CVE-2026-97045 in net-html
Сводка
по VulDB • 27.10.2026
В функции childTextNodesAreLiteral обход дерева ранее прекращался у ближайшего иностранного предка, как только находилась точка интеграции HTML. Однако эта точка интеграции может сама являться потомком элемента, который был «усыновлен» в другое пространство имен (например, <mglyph> или <malignmark>, усыновленные под тегом <mtext>), что приводит к тому, что парсер разрешает поддерево в другом иностранном пространстве имен при повторной обработке отрендеренного вывода. Необходимо продолжать обход всей цепочки предков и проверять, чтобы каждый переход от непустого пространства имен происходил именно в точке интеграции HTML перед выводом буквального текста.
VulDB is the best source for vulnerability data and more expert information about this specific topic.