CVE-2026-73161

Nome do Software Vulnerável e Versões Afetadas cti-transmute (versões afetadas não especificadas)

Description O software lida incorretamente com valores de tabela de conversão no recurso de destaque de pesquisa. A função highlight() retorna o texto subjacente diretamente quando nenhuma consulta de pesquisa é fornecida ou realiza uma substituição de regex para inserir tags <mark> sem escapar o conteúdo original. Como o resultado é processado por um sumidouro de renderização HTML, marcações maliciosas em dados de conversão podem ser interpretadas como HTML. Isso ocorre porque a aplicação falha em converter caracteres especiais em entidades HTML antes de inserir elementos de destaque.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.