GitHub 安全公告库 (GHSA)·· 3 小时前AI 评分34
ammonia 修复 MathML annotation-xml 编码剥离导致的 mXSS 漏洞
ammonia: mXSS via MathML `annotation-xml` encoding strip
AI 导读
ammonia 存在 mXSS 漏洞:当同时启用 math 与 annotation-xml 标签、但禁用 encoding 属性时,annotation-xml 与其他 MathML/SVG 集成点标签行为不同,命名空间过滤未能正确剥离不兼容标签,攻击者可注入任意 JavaScript。
来源:GitHub 安全公告库 (GHSA) · github.com