CVE:CVE-2021-43861
CNNVD:CNNVD-202112-2780
Mermaid是一个应用软件。使用文本和代码创建图表和可视化。
Mermaid 8.13.8之前版本存在安全漏洞，攻击者可利用该漏洞通过恶意图表在阅读图表的机器上运行javascript代码。
solution:Upgrade mermaid_project mermaid to a higher version than 8.13.8,and avoid the version (,8.13.8)