当 DSH Web 中的消息包含 Mermaid 语法时，通过本地渲染以图像形式预览 Mermaid Diagrams，并允许接入外部渲染服务器。
在 6 个文件中有 2 项有效发现（置信度 ≥ 中）。高风险项：依赖存在已知漏洞。
1image-size@2.0.2 GHSA-5p2g-fcmc-qvqq (CVE-2025-71329)
提供的pnpm-lock.yaml片段（1-41行）中并未出现image-size依赖项，命中位置仅指向lockfileVersion声明行，无法确认image-size@2.0.2是否实际被解析安装及其在依赖树中的位置。
1image-size@2.0.2 GHSA-w3rx-r6r6-pgpr (CVE-2025-71330)
同上，可见的pnpm-lock.yaml内容未展示image-size条目，命中定位在文件头部通用行，缺乏证据证实该漏洞版本确实被引入并可达。
| 漏洞 | 依赖 | 严重度 | 修复版本 | 摘要 |
|---|---|---|---|---|
| GHSA-5p2g-fcmc-qvqq CVE-2025-71329 | image-size@2.0.2 | 高 | — | image-size: JXL and HEIF parsers allow denial of service through infinite loops |
| GHSA-w3rx-r6r6-pgpr CVE-2025-71330 | image-size@2.0.2 | 高 | — | image-size: ICNS parser allows denial of service through an infinite loop |
[](https://dshmod.com/plugins/baconbao-dsh-mermaid-image-preview)