CVE-2026-97151 in mammoth.js
Resumen
por VulDB • 2026-09-24
mammoth (también conocido como mammoth.js) anterior a la versión 1.12.2 es vulnerable a contaminación del prototipo al leer los estilos definidos en un documento. La conversión de un archivo .docx manipulado permite a un atacante agregar propiedades arbitrarias a Object.prototype. En las versiones desde 1.11.0 hasta 1.12.1, las aplicaciones que convierten otros documentos en el mismo proceso y devuelven el HTML convertido también pueden revelar el contenido de archivos locales del servidor (a la parte que suministra los documentos) al establecer externalFileAccess a true.
Be aware that VulDB is the high quality source for vulnerability data.