Mermaid Project

Mermaid

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2025-54880

Exploit
  • EPSS 0.01%
  • Veröffentlicht 19.08.2025 16:58:41
  • Zuletzt bearbeitet 20.10.2025 15:12:18

Mermaid is a JavaScript based diagramming and charting tool that uses Markdown-inspired text definitions and a renderer to create and modify complex diagrams. In the default configuration of mermaid 11.9.0 and earlier, user supplied input for archite...

6.1

CVE-2022-31108

Exploit
  • EPSS 0.24%
  • Veröffentlicht 28.06.2022 19:15:09
  • Zuletzt bearbeitet 21.11.2024 07:03:54

Mermaid is a JavaScript based diagramming and charting tool that uses Markdown-inspired text definitions and a renderer to create and modify complex diagrams. An attacker is able to inject arbitrary `CSS` into the generated graph allowing them to cha...

5.4

CVE-2021-43861

  • EPSS 0.49%
  • Veröffentlicht 30.12.2021 14:15:07
  • Zuletzt bearbeitet 21.11.2024 06:29:57

Mermaid is a Javascript based diagramming and charting tool that uses Markdown-inspired text definitions and a renderer to create and modify complex diagrams. Prior to version 8.13.8, malicious diagrams can run javascript code at diagram readers' mac...

6.1

CVE-2021-35513

  • EPSS 0.31%
  • Veröffentlicht 27.06.2021 12:15:08
  • Zuletzt bearbeitet 21.11.2024 06:12:24

Mermaid before 8.11.0 allows XSS when the antiscript feature is used.