> Mermaid 代码注入漏洞

Mermaid 代码注入漏洞

CNNVD-ID编号	CNNVD-202208-4332	CVE编号	CVE-2022-36036
发布时间	2022-08-29	更新时间	2022-08-30
漏洞类型	代码注入	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Mermaid是一个应用软件。使用文本和代码创建图表和可视化。 mdx-mermaid 1.3.0之前版本、2.0.0-rc1之前版本存在代码注入漏洞，攻击者利用该漏洞可以用任意代码修改任何mermaid代码块，它会在 MDXjs 加载组件时执行。

漏洞补丁

目前厂商已发布升级了Mermaid 代码注入漏洞的补丁，Mermaid 代码注入漏洞的补丁获取链接： https://github.com/sjwall/mdx-mermaid/security/advisories/GHSA-rvgm-35jw-q628

参考网址

来源:CONFIRM

链接：https://github.com/sjwall/mdx-mermaid/security/advisories/GHSA-rvgm-35jw-q628

来源:MISC

链接：https://github.com/sjwall/mdx-mermaid/commit/f2b99386660fd13316823529c3f1314ebbcdfd2a

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202208-4332