CVE-2026-97151 in mammoth.js
Zusammenfassung
von VulDB • 24.09.2026
mammoth (aka mammoth.js) vor Version 1.12.2 ist anfällig für Prototype Pollution beim Lesen der in einem Dokument definierten Styles. Das Konvertieren einer speziell angefertigten .docx-Datei ermöglicht es einem Angreifer, beliebige Eigenschaften zu Object.prototype hinzuzufügen. In den Versionen 1.11.0 bis 1.12.1 können Anwendungen, die weitere Dokumente im selben Prozess konvertieren und das konvertierte HTML zurückgeben, auch Inhalte lokaler Serverdateien (an die Partei, die die Dokumente bereitstellt) offenlegen, indem externalFileAccess auf true gesetzt wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.