CVE-2025-11849 in Mammoth
요약
\~에 의해 VulDB • 2026. 06. 18.
0.3.25 이상 1.11.0 미만 버전의 mammoth 패키지, 0.3.25 이상 1.11.0 미만 버전의 mammoth 패키지, 1.11.0 미만 버전의 mammoth 패키지, 1.11.0 미만 버전의 org.zwobble.mammoth:mammoth 패키지는 디렉토리 트래버설(Directory Traversal) 취약점에 노출되어 있습니다. 이는 외부 링크(r:link 속성, 임베디드 r:embed 대신)가 포함된 이미지를 포함하는 docx 파일을 처리할 때 경로 또는 파일 유형 검증이 누락되어 발생합니다. 라이브러리는 URI를 파일 경로로 해석하고, 읽은 후 해당 내용을 base64로 인코딩하여 HTML 출력의 데이터 URI로 포함합니다. 공격자는 변환이 수행되는 시스템에서 임의의 파일을 읽거나, /dev/random 또는 /dev/zero와 같은 특수 장치 파일로 연결되는 docx 파일을 조작하여 과도한 리소스 소비를 유발할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.