CVE-2026-54570

Nome do Software Vulnerável e Versões Afetadas AngleSharp versões anteriores a 1.5.0

Descrição O AngleSharp não implementa corretamente a especificação HTML em relação ao elemento <annotation-xml>. Quando este elemento possui um atributo encoding definido como text/html ou application/xhtml+xml, ele deve ser tratado como um ponto de integração HTML onde o conteúdo é analisado como HTML. Em vez disso, a função Consume() em AngleSharp/Html/Parser/HtmlDomBuilder.cs roteia os tokens através da análise de conteúdo estrangeiro porque o MathAnnotationXmlElement em AngleSharp/Mathml/Dom/Internal/MathAnnotationXmlElement.cs não recebe a flag NodeFlags.HtmlTip.

Além disso, a função WriteAttributeValue() em AngleSharp/Html/HtmlMarkupFormatter.cs não escapa os caracteres < ou > em valores de atributos. Um invasor pode explorar essa combinação para criar um diferencial de namespace entre o AngleSharp e um navegador web. Ao usar caracteres de quebra de marcação em um valor de atributo, um invasor pode ocultar elementos maliciosos de um sanitizador que utilize o AngleSharp, os quais se tornam HTML capaz de executar scripts após o navegador reanalisar a saída serializada, resultando em mutation cross-site scripting (mXSS).

Recomendações Atualize o AngleSharp para a versão 1.5.0.