CVE-2026-97045 in net-html
摘要
由 VulDB • 2026-10-28
在 childTextNodesAreLiteral 中，向上遍历树时，一旦找到 HTML 集成点（HTML integration point），之前会停止在该最近的异源祖先节点处。然而，该集成点本身可能是被 foster-parented（ Foster parenting）到异源命名空间中的元素的子元素（例如 <mglyph> 或 <malignmark> 在 <mtext> 下被 foster-parented），这会导致解析器在对渲染后的输出进行重新解析时，将子树解析为不同的异源命名空间。现在应继续遍历完整的祖先链，并验证每个从非空命名空间的转换是否都发生在 HTML 集成点处，然后再发出字面文本（literal text）。
If you want to get best quality of vulnerability data, you may have to visit VulDB.