CVE-2026-71437

Nome do Software Vulnerável e Versões Afetadas Mermaid versões 11.5.0 até 11.16.0

Description Os Diagramas de Arquitetura do Mermaid estão sujeitos a poluição de protótipo (prototype pollution), uma condição onde um invasor pode manipular o Object.prototype do ambiente JavaScript. Isso ocorre quando um diagrama define um grupo com um id de proto, pois o id do grupo é usado como uma chave de propriedade de objeto sem a validação adequada. Um invasor que forneça texto de diagrama malicioso pode injetar os valores horizontal ou vertical no Object.prototype. Isso pode levar à corrupção de padrões de configuração, desvio de verificações de verdade (truthiness checks), negação de serviço ou corrupção de lógica no aplicativo que incorpora a ferramenta. Este problema está especificamente relacionado ao tipo de diagrama architecture-beta.

Recommendations Atualize o Mermaid para a versão 11.16.1.