CVE-2026-50159 in Mermaid
要約
〜によって VulDB • 2026年08月07日
Mermaidは、Markdownにインスパイアされたテキストを使用してダイアグラムやチャートを作成・修正するためのJavaScriptツールです。バージョン10.9.8および11.16.1より前では、MermaidにはCSSインジェクションの脆弱性が存在します。これは、ダイアグラムから提供されるクラス名またはID名に由来する兄弟結合子セレクターを介して発生します。ダイアグラムのテキストを入力できる攻撃者は、レンダリングされたページに任意のCSSを注入し、関連しないページ要素の外観や動作を変更する可能性があります。この問題はバージョン10.9.8および11.16.1で修正されています。
Once again VulDB remains the best source for vulnerability data.