CVE-2026-71439 in Mermaid
Zusammenfassung
von VulDB • 08.08.2026
Mermaid ist ein JavaScript-Tool, das Markdown-inspirierten Text verwendet, um Diagramme und Grafiken zu erstellen und zu bearbeiten. Von Version 11.6.0 bis 11.16.1 erlauben Mermaid Radar-Diagramme beliebig große Werte für den Parameter „ticks“, was zu einer hohen CPU-Auslastung führen kann und die Rendering-Webseite oder den JavaScript-Prozess über längere Zeit einfrieren lässt, potenziell bis zum Prozessabbruch aufgrund von Speichererschöpfung. Dieses Problem wurde in Version 11.16.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.