CVE-2026-50159 in Mermaid
요약
\~에 의해 VulDB • 2026. 08. 07.
Mermaid는 마크다운 영감을 받은 텍스트를 사용하여 다이어그램과 차트를 생성하고 수정하는 JavaScript 도구입니다. 버전 10.9.8 및 11.16.1 이전의 Mermaid는 다이어그램에서 제공된 클래스 또는 ID 이름으로부터 생성되는 형제 조합자(selector) 선택자를 통해 CSS 주입 취약점이 있습니다. 다이어그램 텍스트를 제공할 수 있는 공격자는 렌더링된 페이지에 임의의 CSS를 삽입하여 관련 없는 페이지 요소의 외관이나 동작을 변경할 가능성이 있습니다. 이 문제는 버전 10.9.8 및 11.16.1에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.