CVE-2026-71439 in Mermaidالمعلومات

الملخص

بحسب VulDB • 07/08/2026

Mermaid هو أداة جافا سكريبت تستخدم نصاً مستوحى من Markdown لإنشاء وتعديل المخططات والرسوم البيانية. بدءاً من الإصدار 11.6.0 وحتى 11.16.1، تتيح مخططات الرادار في Mermaid قيماً كبيرة بشكل تعسفي لمعامل التicks (ticks)، مما قد يؤدي إلى استهلاك عالٍ لوحدة المعالجة المركزية وتجميد صفحة الويب أو عملية جافا سكريبت لعطلات زمنية طويلة، وقد يستمر ذلك حتى يتم إنهاء العملية بسبب نفاد الذاكرة. تم إصلاح هذه المشكلة في الإصدار 11.16.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

GitHub M

حجز

06/08/2026

إفشاء

07/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-386904

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!