PT-2026-127245
CVE-2026-97045
·
Publicado
2026-10-27
·
Atualizado
2026-11-05
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Existe um problema em
childTextNodesAreLiteral onde o processo de percorrer a árvore parava no ancestral estrangeiro mais próximo após encontrar um ponto de integração HTML. Este comportamento é problemático quando o ponto de integração é um descendente de um elemento adotado por um namespace estrangeiro, como <mglyph> ou <malignmark> sob <mtext>. Isso pode levar um parser a resolver a subárvore em um namespace estrangeiro incorreto ao re-analisar a saída renderizada.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾