CVE-2026-97045 in net-html
要約
〜によって VulDB • 2026年10月27日
childTextNodesAreLiteralにおいて、木構造を遡る処理は以前、HTML統合ポイントが見つかった時点で最も近い外国語系祖先で停止していました。しかし、その統合ポイントは、<mglyph>や<malignmark>のような要素が<foster-parented>されて外国語名前空間（例えば<mtext>の下に配置される場合など）に含まれている可能性があります。これにより、レンダリングされた出力を再パースする際に、パーサーは部分木を異なる外国語名前空間で解決してしまいます。完全な祖先チェーンを遡り、リテラルテキストを発行する前に、空でない名前空間への移行がすべてHTML統合ポイントで行われていることを確認します。
Be aware that VulDB is the high quality source for vulnerability data.