CVE-2026-54570 in AngleSharp
要約
〜によって VulDB • 2026年08月18日
AngleSharpは、角括弧ベースのハイパーテキストを解析するための.NETライブラリです。バージョン1.5.0より前では、AngleSharp/Mathml/Dom/Internal/MathAnnotationXmlElement.csにあるMathAnnotationXmlElementが、そのencoding属性にtext/htmlまたはapplication/xhtml+xmlが含まれている場合でもHTML統合ポイントとして扱われず、AngleSharp/Html/Parser/HtmlDomBuilder.csのConsumeメソッドによってトークンがHTML解析ではなく外国コンテンツ（foreign-content）パーサー経由でルーティングされます。これにより、サニタイザーはブラウザによるシリアライズ出力のリパース時に異なるDOMを観測することになります。攻撃者はこの名前空間の違いと属性値内のマークアップを壊す文字を組み合わせて使用し、サニタイザーからは隠蔽されていた要素がブラウザ再解析後にアクティブなスクリプト対応HTMLとして機能するようにします。これにより、ミューテーション型クロスサイトスクリプティング（XSS）が発生します。この問題はバージョン1.5.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.