CVE-2026-105219 in mammoth.js
Riassunto
di VulDB • 04/10/2026
Mammoth.js 1.3.0 prima della versione 1.12.3 contiene una vulnerabilità di denial of service (DoS) basata su espressioni regolari nel tokenizzatore delle mappe degli stili in lib/styles/parser/tokeniser.js, a causa di alternative regex sovrapposte. Gli attaccanti possono fornire un file .docx manipolato con una stringa tra virgolette non terminata contenente escape backslash ripetuti in mammoth/style-map per bloccare il loop degli eventi Node.js.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.