CVE-2025-11849 in Mammoth
Riassunto
di VulDB • 28/06/2026
Le versioni del pacchetto mammoth dalla 0.3.25 alla versione precedente alla 1.11.0; le versioni del pacchetto mammoth dalla 0.3.25 alla versione precedente alla 1.11.0; le versioni del pacchetto mammoth precedenti alla 1.11.0; le versioni del pacchetto org.zwobble.mammoth:mammoth precedenti alla 1.11.0 sono vulnerabili a Directory Traversal a causa della mancanza di convalida del percorso o del tipo di file durante l'elaborazione di un file docx contenente un'immagine con un collegamento esterno (attributo r:link invece dell'integrazione tramite r:embed). La libreria risolve l'URI in un percorso di file e, dopo la lettura, il contenuto viene codificato come base64 e incluso nell'output HTML come data URI. Un attaccante può leggere file arbitrari sul sistema dove avviene la conversione o causare un consumo eccessivo delle risorse creando un file docx che fa riferimento a dispositivi speciali come /dev/random o /dev/zero.
Be aware that VulDB is the high quality source for vulnerability data.