Nieoceniona

drupal/mathjax - SA-CONTRIB-2026-195

  • Ujawniono: 07.10.2026
  • Aktualizacja: 11.10.2026 13:17

This module integrates the MathJax library into your Drupal site. MathJax is the modern JavaScript-based LaTeX rendering solution for the Internet.

The module ships with library configurations that do not escape JavaScript within the TeX it formats.

Notice: This release updates CDN URLs where possible and adds a system status warning for unsafe configurations. If you are unable to upgrade immediately, you can modify either the CDN URL or the custom MathJax JavaScript configuration according to the instructions in MathJax Safe-mode.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer drupal/mathjax < 4.1.2 4.1.2
Moduł Drupal drupal/mathjax < 4.1.2 4.1.2

Odnośniki

Ocena CVSS -
Słabość (CWE)
-
Platforma
Composer, Drupal
Paczka
drupal/mathjax
Ujawniono
07.10.2026
Aktualizacja
11.10.2026 13:17

Źródła i licencje

OSV / GitHub Advisory Database - DRUPAL-CONTRIB-2026-195 - CC BY-SA 2.0; code GPL-2.0-or-later

Historia podatności: drupal/mathjax

Wszystkie opisane podatności tej paczki (Moduł Drupal), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

To jedyna znana podatność tej paczki.

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.