CVE-2026-71436 in Mermaid
要約
〜によって VulDB • 2026年08月07日
Mermaidは、Markdownにインスパイアされたテキストを使用してダイアグラムやチャートの作成・修正を行うJavaScriptツールです。バージョン10.6.0から10.9.8および11.16.1までの間、Mermaid XY ChartsにはsetXAxisRangeData関数において無効なパラメータでX軸を設定する際に無限ループによるサービス拒否（DoS）の脆弱性が存在します。各ループ反復処理が配列に要素を追加するため、通常は数秒後にRangeErrorが発生しますが、環境によってはメモリ枯渇によりページまたはJavaScriptプロセスがクラッシュすることがあります。この問題はバージョン10.9.8および11.16.1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.