Mermaid · Mermaid · CVE-2026-41150
**Nome do Software Vulnerável e Versões Afetadas**
Mermaid versões 11.14.0 e anteriores
Mermaid versões anteriores a 10.9.6
**Description**
Um problema de negação de serviço ocorre ao renderizar gráficos de gantt se o atributo `excludes` for usado para excluir todas as datas. Embora o `mermaid.parse` não seja afetado, o problema é acionado ao chamar a função `ganttDb.getTasks()` durante a renderização do diagrama.
**Recommendations**
Atualize para a versão 11.15.0.
Atualize para a versão 10.9.6.