6.1 Moyenne

CVE-2026-97045 Check all ancestor namespace transitions when rendering raw text in html in golang.org/x/net

Description

In childTextNodesAreLiteral, walking up the tree previously stopped at the nearest foreign ancestor once an HTML integration point was found. However, that integration point may itself be a descendant of an element that was foster-parented into a foreign namespace (such as <mglyph> or <malignmark> fostered under <mtext>), causing a parser to resolve the subtree in a different foreign namespace upon re-parsing the rendered output. Continue walking the full ancestor chain and verify that every transition from a non-empty namespace occurs at an HTML integration point before emitting literal text.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Exploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Aucun
Interaction: Requise
Portée: Modifiée
Confidentialité: Faible
Intégrité: Faible
Disponibilité: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
golang.org/x/net/html 0.62	premières → < 0.62.0	0.62.0

Références

go.dev go.dev
go.dev go.dev
groups.google.com groups.google.com
pkg.go.dev pkg.go.dev

Chronologie

Publiée 27 octobre 2026
Dernière modification 4 novembre 2026

Les 12 CVE de golang.org/x/net/html →

CVE-2026-78661 Avoid quadratic complexity when coalescing text nodes in html in golang.org/x/net 7.5 Élevée CVE-2026-27136 Parsing arbitrary HTML which is then rendered using Render can result in an unexpected HTML tree 6.1 Moyenne CVE-2026-42506 Parsing arbitrary HTML which is then rendered using Render can result in an unexpected HTML tree 6.1 Moyenne CVE-2026-42502 Parsing arbitrary HTML which is then rendered using Render can result in an unexpected HTML tree 6.1 Moyenne

Suivre cette CVE