KaTeX 厂商漏洞列表 / CVE 中文分析 6

KaTeX 厂商相关 6 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

KaTeX 是一个快速、轻量级的数学公式渲染库，专为网页应用设计，可将 LaTeX 数学表达式转换为 HTML 或 SVG。历史上，该项目曾暴露过跨站脚本(XSS)漏洞，主要源于对用户输入的数学表达式处理不当。安全团队已修复多个 CVE，包括通过恶意输入导致的潜在代码执行风险。该项目持续关注输入验证和输出编码，以增强安全性，但开发者仍需谨慎处理用户输入的数学表达式。