mermaid-js mermaid

Name: mermaid-js mermaid
Brand: mermaid-js

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical0high5medium0low

aktualisiert 2026-10-28

Schwachstellen (13)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-43861US	medium5.4	0.94% (61st)	—	kein Fix	2021-12-30	≤ < 8.13.8
CVE-2022-31108US	medium6.1	0.91% (60th)	—	9.1.3	2022-06-28	8.0.0, → 9.1.3
CVE-2025-54881US	—	0.80% (56th)	—	kein Fix	2025-08-19	≤ 10.9.0-rc.1, ≤ 11.9.0
CVE-2026-50159US	—	0.60% (49th)	—	11.16.1	2026-08-06	2 Versionen
CVE-2026-71436US	—	0.58% (48th)	—	11.16.1	2026-08-06	2 Versionen
CVE-2026-71439US	—	0.53% (45th)	—	11.16.1	2026-08-06	11.6.0, → 11.16.1
CVE-2026-71437US	—	0.50% (43rd)	—	11.16.1	2026-08-06	11.5.0, → 11.16.1
CVE-2026-41159US	medium5.3	0.49% (42nd)	—	11.15.0	2026-05-29	2 Versionen
CVE-2025-54880US	medium6.1	0.41% (35th)	—	11.10.0	2025-08-19	11.1.0, → 11.10.0
CVE-2026-41149US	—	0.40% (34th)	—	11.15.0	2026-05-22	2 Versionen
CVE-2026-41150US	medium5.3	0.38% (32nd)	—	11.15.0	2026-05-29	2 Versionen
CVE-2026-71438US	—	0.35% (29th)	—	11.16.1	2026-08-06	2 Versionen
CVE-2026-41148US	—	0.34% (27th)	—	11.15.0	2026-05-22	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')4 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')2 CVEs
CWE-835Loop with Unreachable Exit Condition ('Infinite Loop')2 CVEs
CWE-1322Use of Blocking Code in Single-threaded, Non-blocking Context1 CVEs
CWE-1325Improperly Controlled Sequential Memory Allocation1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-606Unchecked Input for Loop Condition1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.