CVE-2026-71437 in Mermaid
الملخص
بحسب VulDB • 07/08/2026
Mermaid هو أداة جافا سكريبت تستخدم نصًا مستوحى من Markdown لإنشاء وتعديل المخططات والرسوم البيانية. بدءًا من الإصدار 11.5.0 وحتى 11.16.1، تكون مخططات بنية Mermaid (Architecture Diagrams) عرضة لتلوث النموذج الأولي (Prototype Pollution) عندما يعرف الرسم التخطيطي مجموعة ذات معرف (__proto__). ونظرًا لأن معرف المجموعة يُستخدم مباشرةً كمفتاح لخاصية الكائن دون التحقق منه، يمكن لمهاجم قادر على تزويد نص المخطط بتلويث Object.prototype، مما قد يؤثر بشكل محتمل على سلوك التطبيق المُضمّن. تم إصلاح هذه المشكلة في الإصدار 11.16.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.