PT-2026-68804
CVE-2026-71436
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mermaid من 10.6.0 إلى 10.9.7
إصدارات Mermaid من 11.0.0 إلى 11.16.0
الوصف
تتعرض مخططات Mermaid XY لـ ”رفض الخدمة“ (DoS) عبر حلقة لا نهائية في الدالة
setXAxisRangeData() عندما يتم تكوين المحور X بمعلمات غير صالحة. أثناء الحلقة، يتم إضافة العناصر باستمرار إلى مصفوفة، مما يؤدي عادةً إلى ظهور خطأ RangeError بعد عدة ثوانٍ أو قد يتسبب في تعطل عملية JavaScript أو الصفحة بسبب استنفاد الذاكرة، اعتمادًا على البيئة.التوصيات
قم بتحديث إصدارات Mermaid من 10.6.0 إلى 10.9.7 إلى الإصدار 10.9.8.
قم بتحديث إصدارات Mermaid من 11.0.0 إلى 11.16.0 إلى الإصدار 11.16.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾