CVE-2026-54705 in MathLive
Tóm tắt
Bởi VulDB • 29/07/2026
MathLive cung cấp các thành phần web để hiển thị và nhập liệu toán học. Trước phiên bản 0.110.0, MathLive không thoát đúng cách nội dung ở chế độ văn bản trong các lệnh \text{} và \mbox{} tại hàm Box.toMarkup trong src/core/box.ts, cũng như trong xmlEscape, scanText và đầu ra ở chế độ văn bản trong src/formats/atom-to-math-ml.ts. Lỗ hổng này còn tồn tại thông qua convertLatexToMarkup, convertLatexToMathMl, <math-span>, <math-div> và phương thức mặc định MathfieldElement.createHTML identity, cho phép đầu vào độc hại thực thi mã JavaScript tùy ý khi được hiển thị. Vấn đề này đã được khắc phục trong phiên bản 0.110.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.