Skip to content
OpenAdvisories
Medium WID-SEC-2026-2584 1 CVE

drawio: Schwachstelle ermöglicht Cross-Site Scripting

Published Jul 29, 2026 · Updated Nov 4, 2026 · Revision 2 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in drawio ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Open Source draw.io ist eine quelloffene Software zur Erstellung von Diagrammen und Flussdiagrammen.

Vulnerabilities 1

  • Medium 6.1
    CVE-2026-115762

    draw.io: Prototype pollution in GraphML (mxGraphMlCodec)

    draw.io is a configurable diagramming and whiteboarding application. Prior to 31.1.5, the GraphML decoder contains a prototype-pollution vulnerability. Attacker-controlled GraphML reference keys can address inherited object properties, including prototype obj…

    jgraph drawio

Revision history

  1. #2

    Referenz(en) aufgenommen: CVE-2026-115762, EUVD-2026-117102

  2. #1

    Initiale Fassung

References