PT-2025-33815 · Mermaid+1 · Mermaid+1

Fourcube · Publicado 2025-08-19 · Atualizado 2025-10-20 · CVE-2025-54880

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Mermaid anteriores à 11.10.0

Descrição: O Mermaid é uma ferramenta de diagramação e gráficos baseada em JavaScript que utiliza definições de texto inspiradas no Markdown e um renderizador para criar e modificar diagramas complexos. Na configuração padrão, a entrada fornecida pelo usuário para ícones de diagrama de arquitetura é passada ao método html() do d3, criando um ponto de vulnerabilidade para cross-site scripting.

Recomendações: Atualize para a versão 11.10.0 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-54880

GHSA-8GWM-58G9-J8PW

Produtos afetados

Debian

Mermaid

Referências · 17

• 🔥 https://github.com/mermaid-js/mermaid/security/advisories/GHSA-8gwm-58g9-j8pw · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/54xxx/CVE-2025-54880.json · Exploit
• https://github.com/mermaid-js/mermaid · Nota
• https://github.com/mermaid-js/mermaid/commit/2aa83302795183ea5c65caec3da1edd6cb4791fc · Correção
• https://github.com/mermaid-js/mermaid/commit/734bde38777c9190a5a72e96421c83424442d4e4 · Nota
• https://osv.dev/vulnerability/GHSA-8gwm-58g9-j8pw · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-54880 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-54880 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-54880 · Aviso do Fabricante
• https://t.me/cveNotify/139397 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1957900215823786338 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2025-54880 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-54880 · Aviso do Fabricante
• https://twitter.com/eternalky_u/status/1957876505574514944 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-54880 · Nota de Segurança