CVE-2026-58263 — Mutation XSS в Jodit Editor через rawtext-носитель MathML/style

Встроенный санитизатор clean-html в Jodit Editor можно обойти с помощью носителя MathML и rawtext-элемента <style>. Если HTML под контролем атакующего передаётся через пути установки значения или вставки редактора, а результат впоследствии отображается, сохранившийся обработчик события может привести к хранимому межсайтовому скриптингу без взаимодействия с пользователем.