Alt Linux · Alt Linux · CVE-2025-22872
**Nome do Software Vulnerável e Versões Afetadas**
O nome do produto não pode ser determinado.
**Descrição**
O tokenizador interpreta incorretamente tags com valores de atributo sem aspas que terminam com um caractere de barra (/) como sendo de fechamento automático. Isso pode resultar em tais tags serem marcadas como de fechamento automático ao usar diretamente o Tokenizer e, ao usar as funções de Parse, o conteúdo seguinte a tais tags pode ser colocado no escopo errado durante a construção do DOM, mas apenas quando as tags estão em conteúdo estrangeiro (ex.: contextos <math>, <svg>, etc.).
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.