CVE-2026-41150
Orta
Təsvir
Mermaid, diaqramlar və sxemlər yaratmaq və dəyişdirmək üçün Markdown-dan ilhamlanmış mətndən istifadə edən bir JavaScript alətidir. 10.9.6 və 11.15.0 versiyalarından əvvəl, gantt chart-ları render edilərkən, əgər bütün tarixləri istisna etmək üçün excludes atributundan istifadə olunursa, xidmətdən imtina (DoS) hücumu baş verir. mermaid.parse funksiyasına təsir etmir, lakin daha sonra ganttDb.getTasks() çağırıldıqda (diaqram render edilərkən çağırılır) problem yaranır. Bu zəiflik 10.9.6 və 11.15.0 versiyalarında aradan qaldırılıb.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Mermaid
Dərc29 may 2026
İlk görülmə29 may 2026
Zəiflik növüCWE-835CWE-835
Necə düzəltmək olar
Yeniləyin
- mermaid_project mermaid10.9.6, 11.15.0 və ya daha yeni versiya
- mermaid11.15.0, 10.9.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mermaid_project mermaid | v < 10.9.6, 11.0.0 ≤ v < 11.15.0 | 10.9.6, 11.15.0 |
| mermaidnpm | 11.0.0-alpha.1 ≤ v < 11.15.0, v < 10.9.6 | 11.15.0, 10.9.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.