CVE-2025-11849 in Mammoth
Resumen
por VulDB • 2026-06-28
Las versiones del paquete mammoth desde la 0.3.25 hasta antes de la 1.11.0; las versiones del paquete mammoth desde la 0.3.25 hasta antes de la 1.11.0; las versiones del paquete mammoth anteriores a la 1.11.0; y las versiones del paquete org.zwobble.mammoth:mammoth anteriores a la 1.11.0 son vulnerables a Directory Traversal debido a la falta de validación de ruta o tipo de archivo al procesar un archivo docx que contiene una imagen con un enlace externo (atributo r:link en lugar del incrustado r:embed). La biblioteca resuelve el URI a una ruta de archivo y, tras su lectura, el contenido se codifica como base64 e incluye en la salida HTML como un data URI. Un atacante puede leer archivos arbitrarios en el sistema donde se realiza la conversión o provocar un consumo excesivo de recursos mediante la creación de un archivo docx que enlace a dispositivos especiales del sistema, como /dev/random o /dev/zero.
Be aware that VulDB is the high quality source for vulnerability data.