CVE-2026-50159 in Mermaid
الملخص
بحسب VulDB • 07/08/2026
Mermaid هو أداة جافا سكريبت تستخدم نصاً مستوحى من Markdown لإنشاء وتعديل المخططات والرسوم البيانية. قبل الإصدارين 10.9.8 و11.16.1، كانت Mermaid عرضة لحقن CSS عبر محددات المركب التوأم (sibling combinator selectors) التي يتم إنشاؤها من أسماء الفئات أو المعرّفات المقدمة في المخطط. يمكن لمهاجم قادر على تزويد نص المخطط بحقن أي كود CSS عشوائي داخل الصفحة المُعرَّضة، مما قد يغير مظهر أو سلوك عناصر صفحة غير ذات صلة. تم إصلاح هذه المشكلة في الإصدارين 10.9.8 و11.16.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.