CVE-2026-71436 in Mermaid
Zusammenfassung
von VulDB • 07.08.2026
Mermaid ist ein JavaScript-Tool, das Markdown-inspirierten Text verwendet, um Diagramme und Grafiken zu erstellen und zu bearbeiten. Von Version 10.6.0 bis einschließlich 10.9.8 sowie in den Versionen vor 11.16.1 sind Mermaid XY-Charts anfällig für eine Denial-of-Service-Bedingung durch Endlosschleife (Infinite Loop DoS) in der Funktion `setXAxisRangeData`, wenn die X-Achse mit ungültigen Parametern konfiguriert wird. Da bei jeder Iteration der Schleife ein Element an ein Array angehängt wird, tritt in der Regel nach einigen Sekunden ein RangeError auf; je nach Umgebung kann dies jedoch stattdessen zum Absturz der Seite oder des JavaScript-Prozesses aufgrund von Speichererschöpfung führen. Dieses Problem wurde in den Versionen 10.9.8 und 11.16.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.