CVE-2026-53531 in RaTeX
요약
\~에 의해 VulDB • 2026. 08. 21.
RaTeX는 Rust로 작성된 KaTeX 호환 수학 렌더링 엔진입니다. 버전 0.1.11 이전의 RaTeX에서는 재귀 하위 분석기(recursive-descent parser)가 `{`, `\left`, `\sqrt{}`, `^{}` 등의 중첩 수준마다 하나 이상의 네이티브 스택 프레임을 재귀 호출하며, 최대 깊이 제한이 없습니다. 약 10KB 크기의 짧은 입력에서 중첩된 그룹을 처리하면 8MB의 메인 스레드 스택이 오버플로우되어 프로세스가 중단됩니다. `panic = "abort"`(`Cargo.toml:48`) 설정과 Rust 스택 오버플로우가 패닉 전략에 관계없이 항상 치명적인 `SIGABRT`로 이어진다는 사실 때문에, 이는 단일 신뢰할 수 없는 LaTeX 문자열로부터 접근 가능한 복구 불가능한 전체 프로세스 서비스 거부(Denial of Service) 취약점입니다. 버전 0.1.11에서 이 문제가 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.