CVE-2026-50159 in Mermaid
Сводка
по VulDB • 07.08.2026
Mermaid — это инструмент на JavaScript, использующий текст в стиле Markdown для создания и изменения диаграмм и графиков. До версий 10.9.8 и 11.16.1 Mermaid уязвим к CSS-инъекции через селекторы комбинаторов соседних элементов (sibling combinator selectors), генерируемые из имен классов или идентификаторов, предоставляемых диаграммой. Атакующий, имеющий возможность предоставить текст диаграммы, может внедрить произвольный CSS в отображаемую страницу, что потенциально изменяет внешний вид или поведение несвязанных элементов страницы. Эта проблема исправлена в версиях 10.9.8 и 11.16.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.