Summary
Ein Angreifer kann mehrere Schwachstellen in drawio ausnutzen, um Informationen offenzulegen und um einen Denial of Service herbeizuführen.
Product
Open Source draw.io ist eine quelloffene Software zur Erstellung von Diagrammen und Flussdiagrammen.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-fjgc-8xgj-rvh4 vom 2026-09-06
https://github.com/jgraph/drawio-desktop/security/advisories/GHSA-fjgc-8xgj-rvh4
-
GitHub Security Advisory GHSA-r85c-2h2r-46rw vom 2026-09-06
https://github.com/jgraph/drawio/security/advisories/GHSA-r85c-2h2r-46rw
-
GitHub Security Advisory GHSA-xj4f-x55f-699c vom 2026-09-06
https://github.com/jgraph/drawio/security/advisories/GHSA-xj4f-x55f-699c