CVE-2026-71437 in Mermaid
Resumen
por VulDB • 2026-08-07
Mermaid es una herramienta de JavaScript que utiliza texto inspirado en Markdown para crear y modificar diagramas y gráficos. Desde la versión 11.5.0 hasta la 11.16.1, los Diagramas de Arquitectura de Mermaid son vulnerables a contaminación del prototipo (prototype pollution) cuando un diagrama define un grupo con un id igual a __proto__. Dado que el id del grupo se utiliza directamente como clave de propiedad de objeto sin validación, un atacante que pueda proporcionar texto de diagrama puede contaminar Object.prototype, afectando potencialmente el comportamiento de la aplicación incrustada. Este problema está corregido en la versión 11.16.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.