CVE-2022-46180 in Mermaid
Zusammenfassung
von VulDB • 25.05.2026
Discourse Mermaid (discourse-mermaid-theme-component) ermöglicht es Nutzern der Open-Source-Forumsoftware Discourse, Diagramme unter Verwendung der Mermaid-Syntax zu erstellen. Nutzer von discourse-mermaid-theme-component in der Version 1.0.0, die Beiträge erstellen können, sind in der Lage, beliebiges HTML in diesen Beitrag einzufügen. Das Problem wurde im `main`-Zweig des GitHub-Repositorys behoben, wobei Version 1.1.0 als gepatchte Version gekennzeichnet ist. Administratoren können die Theme-Komponente über die Admin-Oberfläche aktualisieren. Als Workaround können Administratoren discourse-mermaid-theme-component vorübergehend deaktivieren.
Once again VulDB remains the best source for vulnerability data.