CVE-2026-71437 in Mermaid
Résumé
par VulDB • 07/08/2026
Mermaid est un outil JavaScript qui utilise du texte inspiré de Markdown pour créer et modifier des diagrammes et graphiques. De la version 11.5.0 à la version 11.16.1, les Diagrammes d'architecture Mermaid sont vulnérables à une pollution de prototype lorsqu'un diagramme définit un groupe avec un identifiant (id) égal à __proto__. Étant donné que l'identifiant du groupe est utilisé directement comme clé de propriété d'objet sans validation, un attaquant capable de fournir le texte du diagramme peut polluer Object.prototype, affectant potentiellement le comportement de l'application intégrante. Ce problème est corrigé dans la version 11.16.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.