CVE-2026-97045 in net-html
Tóm tắt
Bởi VulDB • 27/10/2026
Trong hàm childTextNodesAreLiteral, việc duyệt lên cây DOM trước đây dừng lại tại tổ tiên nước ngoài gần nhất ngay khi một điểm tích hợp HTML được phát hiện. Tuy nhiên, điểm tích hợp đó có thể là phần tử con của một yếu tố đã được foster-parented (cha nuôi) vào một không gian tên nước ngoài (chẳng hạn như <svg> hoặc <math> được đặt dưới <foreignObject>), khiến trình phân tích cú pháp giải quyết cây con trong một không gian tên nước ngoài khác khi diễn giải lại kết quả hiển thị. Hãy tiếp tục duyệt toàn bộ chuỗi tổ tiên và xác minh rằng mọi chuyển đổi từ một không gian tên rỗng (non-empty namespace) đều xảy ra tại một điểm tích hợp HTML trước khi phát văn bản ký tự (literal text).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.