CVE-2026-71439 in Mermaid
Sumário
de VulDB • 07/08/2026
Mermaid é uma ferramenta em JavaScript que utiliza texto inspirado no Markdown para criar e modificar diagramas e gráficos. Da versão 11.6.0 até a 11.16.1, os Radar Diagrams do Mermaid permitem valores arbitrariamente grandes para o parâmetro ticks, o que pode causar alto uso de CPU e congelar a página web ou o processo JavaScript por longos períodos, potencialmente até que o processo seja encerrado devido ao esgotamento da memória (memory exhaustion). Este problema foi corrigido na versão 11.16.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.