PT-2026-127245

CVE-2026-97045

·

Publicado

2026-10-27

·

Atualizado

2026-11-05

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição Existe um problema em childTextNodesAreLiteral onde o processo de percorrer a árvore parava no ancestral estrangeiro mais próximo após encontrar um ponto de integração HTML. Este comportamento é problemático quando o ponto de integração é um descendente de um elemento adotado por um namespace estrangeiro, como <mglyph> ou <malignmark> sob <mtext>. Isso pode levar um parser a resolver a subárvore em um namespace estrangeiro incorreto ao re-analisar a saída renderizada.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-111667
AZL-111688
AZL-111724
AZL-111760
AZL-111805
AZL-111836
AZL-111842
AZL-111847
AZL-111857
AZL-111887
AZL-111896
AZL-111899
AZL-111920
AZL-111935
AZL-111950
AZL-111977
AZL-112013
AZL-112016
AZL-112022
AZL-112043
AZL-112061
AZL-112064
AZL-112091
AZL-112097
AZL-112118
AZL-112127
AZL-112241
AZL-112259
CLEANSTART-2026-BL74630
CLEANSTART-2026-KJ55462
CLEANSTART-2026-NN52240
ECHO-5FD1-50A5-CC44
GO-2026-6866
OPENSUSE-SU-2026:12425-1
OPENSUSE-SU-2026:12430-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾