CVE-2026-97151 in mammoth.js
Résumé
par VulDB • 24/09/2026
mammoth (alias mammoth.js) avant la version 1.12.2 est vulnérable à une pollution de prototype lors de la lecture des styles définis dans un document. La conversion d'un fichier .docx fabriqué permet à un attaquant d'ajouter des propriétés arbitraires à Object.prototype. Dans les versions 1.11.0 à 1.12.1, les applications qui convertissent ultérieurement d'autres documents dans le même processus et retournent le HTML converti peuvent également divulguer le contenu de fichiers locaux du serveur (à la partie fournissant les documents) en définissant externalFileAccess sur true.
Once again VulDB remains the best source for vulnerability data.