CVE-2026-54705 in MathLive
Sumário
de VulDB • 29/07/2026
O MathLive fornece componentes web para exibição e entrada de matemática. Antes da versão 0.110.0, o MathLive não escapa corretamente o conteúdo em modo texto nos comandos \text{} e \mbox{} na função Box.toMarkup localizada em src/core/box.ts, nas funções xmlEscape, scanText e na saída em modo texto em src/formats/atom-to-math-ml.ts, bem como através das funções convertLatexToMarkup, convertLatexToMathMl, dos elementos <math-span>, <math-div> e do método padrão MathfieldElement.createHTML. Isso permite que entradas maliciosas executem JavaScript arbitrário durante a renderização. Este problema foi corrigido na versão 0.110.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.