What is CVE-2026-54705?
CVE-2026-54705 is an XSS vulnerability in MathLive where text-mode content within `\text{}` and `\mbox{}` commands is not properly escaped in `Box.toMarkup` and `convertLatexToMarkup` functions. This could allow malicious LaTeX input to execute scripts. All versions prior to 0.110.0 are affected and upgrading is required.
Azərbaycanca: CVE-2026-54705 MathLive kitabxanasında `\text{}` və `\mbox{}` əmrləri ilə daxil edilən məzmunda düzgün escape edilməməsi (xüsusilə `Box.toMarkup` və `convertLatexToMarkup` funksiyalarında) zəifliyidir. Bu, istifadəçi tərəfindən təqdim edilən LaTeX kodunda XSS hücumlarına səbəb ola bilər. 0.110.0 versiyasından əvvəlki versiyalar təsirlənir, dərhal yeniləmə tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-79
FAQ2
Which LaTeX commands trigger the CVE-2026-54705 vulnerability in MathLive?
The vulnerability occurs with content input via the `\text{}` and `\mbox{}` commands.
To what version should MathLive be upgraded to fix CVE-2026-54705?
MathLive should be upgraded to at least version 0.110.0.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.