CVE-2026-58263 — Jodit Editori Mutation XSS MathML-i/style’i rawtext-kandja kaudu

Jodit Editori sisseehitatud clean-html-sanitiseerijast saab mööda minna MathML-i ja <style> rawtext-kandja abil. Kui ründaja mõjutatud HTML antakse redaktori väärtuse määramise või sisestamise teedele ning väljund hiljem renderdatakse, võib säilinud sündmusekäitleja põhjustada salvestatud XSS-i ilma kasutaja sekkumiseta.