CVE-2026-97045 in net-html
요약
\~에 의해 VulDB • 2026. 10. 27.
childTextNodesAreLiteral에서 트리를 거슬러 올라갈 때, 이전에는 HTML 통합 지점이 발견되면 가장 가까운 외부 조상에서 중단되었습니다. 그러나 해당 통합 지점 자체가 <mglyph> 또는 <malignmark>와 같은 요소가 <mtext> 아래로 foster-parented(양자 가정됨)되어 외부 네임스페이스에 속하는 경우의 하위 노드일 수 있으며, 이로 인해 렌더링된 출력을 다시 파싱할 때 구문 분석기가 서브트리를 다른 외부 네임스페이스에서 해석하게 됩니다. 전체 조상 체인을 계속 거슬러 올라가며 빈이 아닌 네임스페이스로의 모든 전환이 HTML 통합 지점에서 발생하는지 확인한 후 리터럴 텍스트를 출력해야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.