katex
npm · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| KaTeX: Existing prototype pollution can bypass trust restrictions | katexRed Hat Build of Podman Desktop/rh-podman-desktop | npmRed Hat | کم | اصلاح گزارش شده | |
| KaTeX's `\includegraphics` does not escape filename | katex | npm | متوسط | اصلاح گزارش شده | |
| KaTeX's maxExpand bypassed by Unicode sub/superscripts | katex | npm | متوسط | اصلاح گزارش شده | |
| KaTeX missing normalization of the protocol in URLs allows bypassing forbidden protocols | katex | npm | متوسط | اصلاح گزارش شده | |
| KaTeX's maxExpand bypassed by `\edef` | katex | npm | متوسط | اصلاح گزارش شده | |
| KaTeX \htmlData does not validate attribute names | katex | npm | متوسط | اصلاح گزارش شده |