CVE-2026-54705 in MathLive
요약
\~에 의해 VulDB • 2026. 07. 29.
MathLive는 수학 표현 및 입력을 위한 웹 컴포넌트를 제공합니다. 버전 0.110.0 이전의 MathLive에서는 `src/core/box.ts`의 Box.toMarkup에서 \text{} 및 \mbox{} 명령어의 텍스트 모드 내용을 이스케이프하지 않는 결함이 있으며, 이는 src/formats/atom-to-math-ml.ts의 xmlEscape, scanText 및 텍스트 모드 출력과 convertLatexToMarkup, convertLatexToMathMl, <math-span>, <math-div>를 통해 발생하고 기본 MathfieldElement.createHTML을 통한 HTML 생성에서도 문제가 발생합니다. 이로 인해 렌더링 시 악성 입력이 임의의 JavaScript 코드를 실행할 수 있습니다. 이 문제는 버전 0.110.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.