CVE-2026-71436

Nome do Software Vulnerável e Versões Afetadas Mermaid versões 10.6.0 até 10.9.7 Mermaid versões 11.0.0 até 11.16.0

Description Os Gráficos XY do Mermaid estão sujeitos a uma negação de serviço via loop infinito na função setXAxisRangeData() quando um Eixo X é configurado com parâmetros inválidos. Durante o loop, elementos são continuamente adicionados a um array, o que normalmente resulta em um RangeError após alguns segundos ou pode causar a falha do processo JavaScript ou da página devido ao esgotamento de memória, dependendo do ambiente.

Recommendations Atualizar as versões do Mermaid 10.6.0 até 10.9.7 para a versão 10.9.8. Atualizar as versões do Mermaid 11.0.0 até 11.16.0 para a versão 11.16.1.