Sjwall

**Nome do software vulnerável e versões afetadas** Versões do mdx-mermaid anteriores à 1.3.0 Versões do mdx-mermaid 2.0.0-rc1 **Descrição** A vulnerabilidade diz respeito a um risco de injeção arbitrária de JavaScript no mdx-mermaid. Isso pode ser explorado modificando blocos de código do Mermaid com código arbitrário, que será executado quando o componente for carregado pelo MDXjs. Não há soluções alternativas conhecidas para este problema. **Recomendações** Para versões do mdx-mermaid anteriores à 1.3.0, atualize para a versão 1.3.0 ou posterior. Para a versão 2.0.0-rc1 do mdx-mermaid, atualize para a versão 2.0.0-rc2 ou posterior.