CVE-2026-26226

Nome do Software Vulnerável e Versões Afetadas Versões do beautiful-mermaid anteriores à 0.1.3

Descrição O software contém um problema de injeção de atributo SVG que pode levar a cross-site scripting (XSS) ao renderizar diagramas Mermaid controlados por atacantes. Valores controlados pelo usuário provenientes das diretivas style e classDef do Mermaid são interpolados em valores de atributos SVG sem o devido escape. Isso permite que entradas manipuladas saiam do contexto de um atributo e injetem elementos/atributos SVG arbitrários na saída renderizada. Quando o SVG gerado é incorporado em uma página web, isso pode resultar na execução de script no contexto da origem incorporadora.

Recomendações Atualize o beautiful-mermaid para a versão 0.1.3 ou posterior.