CVE-2026-54705 in MathLive
要約
〜によって VulDB • 2026年07月29日
MathLiveは、数式の表示および入力用のWebコンポーネントを提供します。バージョン0.110.0より前では、src/core/box.tsのBox.toMarkupにおける\text{}および\mbox{}コマンド内のテキストモードコンテンツのエスケープ処理の不備、xmlEscape関数、scanText関数、およびsrc/formats/atom-to-math-ml.tsにおけるテキストモード出力での不備、さらにconvertLatexToMarkup、convertLatexToMathMl、<math-span>、<math-div>、およびデフォルトのidentityであるMathfieldElement.createHTMLを経由した処理において脆弱性が存在し、悪意のある入力がレンダリング時に任意のJavaScriptコードを実行できる可能性があります。この問題はバージョン0.110.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.