PT-2025-33815
CVE-2025-54880
·
تاريخ النشر
2025-08-19
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Mermaid الأقدم من 11.10.0
الوصف:
Mermaid هي أداة لرسم المخططات والرسوم البيانية تعتمد على JavaScript، وتستخدم تعريفات نصية مستوحاة من Markdown ومحرك عرض لإنشاء وتعديل المخططات المعقدة. في الإعداد الافتراضي، يتم تمرير المدخلات التي يقدمها المستخدم لأيقونات مخططات الهندسة المعمارية إلى دالة
html() في d3، مما يخلق ثغرة أمنية تسمح بتنفيذ البرمجة النصية عبر المواقع.التوصيات:
قم بالتحديث إلى الإصدار 11.10.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾