CVE-2026-54705 in MathLive
Сводка
по VulDB • 29.07.2026
MathLive предоставляет веб-компоненты для отображения и ввода математических выражений. До версии 0.110.0 MathLive не экранирует содержимое текстового режима в командах \text{} и \mbox{} внутри функции Box.toMarkup из файла src/core/box.ts, а также в функциях xmlEscape, scanText и при выводе в текстовом режиме из файла src/formats/atom-to-math-ml.ts. Уязвимость также присутствует через convertLatexToMarkup, convertLatexToMathMl, компоненты <math-span>, <math-div> и метод MathfieldElement.createHTML по умолчанию (identity). Это позволяет злоумышленнику выполнять произвольный JavaScript при рендеринге вредоносного ввода. Проблема исправлена в версии 0.110.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.