CVE-2026-71436 in Mermaid
Sumário
de VulDB • 07/08/2026
Mermaid é uma ferramenta em JavaScript que utiliza texto inspirado no Markdown para criar e modificar diagramas e gráficos. Das versões 10.6.0 até a 10.9.8, bem como na versão 11.16.1, os Mermaid XY Charts são vulneráveis a um ataque de negação de serviço por loop infinito na função setXAxisRangeData ao configurar um Eixo X com parâmetros inválidos. Como cada iteração do loop adiciona um elemento a uma matriz, isso geralmente resulta em um RangeError após alguns segundos; no entanto, dependendo do ambiente, pode também causar o travamento da página ou do processo JavaScript devido à exaustão de memória. Este problema foi corrigido nas versões 10.9.8 e 11.16.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.