CVE-2026-53531

Nome do Software Vulnerável e Versões Afetadas RaTeX versões anteriores a 0.1.11

Description RaTeX é um mecanismo de renderização matemática compatível com KaTeX escrito em Rust. O parser de descida recursiva não possui um limite máximo de profundidade ao processar níveis de aninhamento como {, left, sqrt{ e ^{. Isso permite que uma pequena entrada de grupos aninhados cause o estouro da pilha da thread principal, resultando em um SIGABRT fatal e em uma negação de serviço (DoS) irrecuperável de todo o processo. O problema ocorre porque a recursão mútua entre parse expression(), parse atom() e parse group() não possui uma guarda de profundidade, e a função handle left adiciona arestas recursivas adicionais.

Recommendations Atualize o RaTeX para a versão 0.1.11.