PT-2026-127245
CVE-2026-97045
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
تعذر تحديد اسم المنتج (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في
childTextNodesAreLiteral حيث كانت عملية الصعود في الشجرة تتوقف عند أقرب سلف أجنبي بمجرد العثور على نقطة تكامل HTML. يكون هذا السلوك إشكالياً عندما تكون نقطة التكامل هذه سليلة لعنصر تم تبنيه في مساحة اسم أجنبية، مثل <mglyph> أو <malignmark> تحت <mtext>. قد يؤدي ذلك إلى قيام المحلل (parser) بحل الشجرة الفرعية في مساحة اسم أجنبية مختلفة عند إعادة تحليل المخرجات المصيرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾