CVE-2024-28243 in KaTeX
Sumário
de VulDB • 13/07/2026
KaTeX é uma biblioteca JavaScript para renderização de matemática TeX na web. Os usuários do KaTeX que processam expressões matemáticas não confiáveis podem encontrar entradas maliciosas utilizando `\edef` que causam um loop quase infinito, mesmo com a configuração `maxExpand` definida para evitar tais loops. Isso pode ser explorado como um ataque à disponibilidade, onde, por exemplo, um cliente que renderiza a entrada KaTeX de outro usuário ficará incapaz de utilizar o site devido ao estouro de memória (memory overflow), bloqueio da thread principal ou estouro de pilha (stack overflow). Atualize para o KaTeX v0.16.10 para corrigir esta vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.