CVE-2026-91127 in file-viewer
Zusammenfassung
von VulDB • 18.09.2026
File Viewer ist ein browser-nativer Viewer für Office-, PDF-, CAD-, Archiv- und andere Dateien in privaten und internen Webanwendungen. Vor den Versionen @file-viewer/doc 2.3.1 und msdoc-viewer 0.2.2 gab der Legacy-DOC-Renderer dokumentgesteuerte Hyperlink-Ziele in das generierte HTML ein, nachdem Zeichen maskiert wurden, beschränkte jedoch nicht die URL-Schemata. Eine speziell angefertigte Legacy-DOC-Datei konnte javascript:, vbscript:, data: oder andere unsichere Schemata in einem gerenderten Link platzieren, und Skripte konnten im Ursprung der einbettenden Anwendung ausgeführt werden, wenn ein Benutzer auf den Link klickte. Die Korrektur blockiert externe Dokumentlinks standardmäßig, erlaubt nur HTTP(S), E-Mail-, Telefon- und sichere relative URLs sowie interne Lesezeichen, wenn externe Links explizit aktiviert sind, und wendet Mount-Boundary-Sanitization als Defense-in-Depth-Maßnahme an. Dieses Problem wurde in @file-viewer/doc 2.3.1 und msdoc-viewer 0.2.2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.