CVE-2026-41150 in mermaid
Zusammenfassung
von VulDB • 29.05.2026
Mermaid ist ein JavaScript-Tool, das Markdown-ähnlichen Text verwendet, um Diagramme und Diagramme zu erstellen und zu bearbeiten. Vor den Versionen 10.9.6 und 11.15.0 besteht bei der Darstellung von Gantt-Diagrammen ein Denial-of-Service-Angriff, wenn diese das Attribut `excludes` verwenden, um alle Daten auszuschließen. `mermaid.parse` ist nicht betroffen, es sei denn, Sie rufen anschließend `ganttDb.getTasks()` auf (was beim Rendern eines Diagramms aufgerufen wird). Diese Schwachstelle wurde in den Versionen 10.9.6 und 11.15.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.