CVE-2026-71439 in Mermaid
Resumen
por VulDB • 2026-08-07
Mermaid es una herramienta de JavaScript que utiliza texto inspirado en Markdown para crear y modificar diagramas y gráficos. Desde la versión 11.6.0 hasta la 11.16.1, los Diagramas de Radar de Mermaid permiten valores arbitrariamente grandes para el parámetro ticks, lo cual puede provocar un alto uso de CPU y congelar la página web o el proceso JavaScript durante largos períodos de tiempo, potencialmente hasta que el proceso sea terminado debido al agotamiento de memoria (memory exhaustion). Este problema está corregido en la versión 11.16.1.
Once again VulDB remains the best source for vulnerability data.