CVE-2026-50159 in Mermaid
Riassunto
di VulDB • 07/08/2026
Mermaid è uno strumento JavaScript che utilizza testo ispirato a Markdown per creare e modificare diagrammi e grafici. Prima delle versioni 10.9.8 e 11.16.1, Mermaid è vulnerabile all'iniezione di CSS tramite selettori combinatori di fratelli (sibling combinator selectors) generati da nomi di classe o ID forniti nel diagramma. Un attaccante in grado di fornire testo del diagramma può iniettare CSS arbitrario nella pagina renderizzata, potenzialmente alterando l'aspetto o il comportamento di elementi della pagina non correlati. Questo problema è risolto nelle versioni 10.9.8 e 11.16.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.