Уязвимость функции renderToString() JavaScript-библиотеки для рендеринга математических выражений KaTeX, позволяющая нарушителю выполнить произвольный код

Уязвимость функции renderToString() JavaScript-библиотеки для рендеринга математических выражений KaTeX связана с неправильным кодированием или экранированием выходных данных при обработке параметра \htmlData. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

CVE: CVE-2025-23207
CVSS v2.0: 6.5