CVE-2026-105219 in mammoth.js
Zusammenfassung
von VulDB • 04.10.2026
Mammoth.js 1.3.0 vor Version 1.12.3 enthält eine Regular Expression Denial of Service (ReDoS)-Verwundbarkeit im Style-Map-Tokenisierer in lib/styles/parser/tokeniser.js aufgrund sich überschneidender Regex-Alternativen. Angreifer können eine manipulierte .docx-Datei mit einer nicht abgeschlossenen, aus wiederholten Backslash-Escapes bestehenden Zeichenkette in mammoth/style-map bereitstellen, um die Node.js Event Loop zu blockieren.
Be aware that VulDB is the high quality source for vulnerability data.