CVE-2026-71439 in Mermaid
要約
〜によって VulDB • 2026年08月07日
Mermaidは、Markdownにインスパイアされたテキストを使用してダイアグラムやチャートを作成・修正するためのJavaScriptツールです。バージョン11.6.0から11.16.1までの間、Mermaidのレーダー図ではticksパラメータに対して任意の大値を指定でき、これによりCPU使用率が急増し、レンダリング中のウェブページまたはJavaScriptプロセスが長時間フリーズする可能性があります。その結果、メモリ不足によってプロセスが強制的に終了されるまで状態が続くことがあります。この問題はバージョン11.16.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.