CVE-2026-53530

Nome do Software Vulnerável e Versões Afetadas RaTeX versões anteriores a 0.1.11

Descrição O ponto de entrada público do analisador ratex parser::parse(&str) contém uma falha que faz com que a aplicação entre em pânico ao processar um comando verb seguido por um delimitador UTF-8 multibyte não ASCII, como verbéxé. O problema ocorre porque o analisador utiliza índices de bytes em vez de limites de caracteres ao fatiar o argumento verbatim na função parse symbol inner(). Especificamente, se o delimitador for um caractere multibyte, a operação de fatiamento começa dentro do caractere, disparando um pânico do Rust. Como o perfil de lançamento está configurado para abortar em caso de pânico, todo o processo é encerrado, resultando em uma negação de serviço para qualquer serviço que renderize LaTeX não confiável.

Recomendações Atualize o RaTeX para a versão 0.1.11.