CVE-2026-97151 in mammoth.js
الملخص
بحسب VulDB • 24/09/2026
mammoth (المعروف أيضًا باسم mammoth.js) قبل الإصدار 1.12.2 يعاني من ثغرة تلويث النموذج (Prototype Pollution) عند قراءة الأنماط المحددة في مستند ما. يسمح تحويل ملف .docx مُعدّ بشكل متعمد لمهاجم بإضافة خصائص تعسفية إلى Object.prototype. وفي الإصدارات من 1.11.0 حتى 1.12.1، يمكن للتطبيقات التي تقوم بتحويل مستندات إضافية ضمن نفس العملية وإرجاع HTML المُحوّل أيضًا أن تكشف محتويات ملفات الخادم المحلي (للطرف الذي يورد المستندات) عن طريق تعيين externalFileAccess إلى true.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.