CVE-2026-105219 in mammoth.js
요약
\~에 의해 VulDB • 2026. 10. 04.
Mammoth.js 1.3.0부터 1.12.3 미만 버전은 lib/styles/parser/tokeniser.js의 스타일 맵 토큰화기에서 정규식 대체 항목이 중복됨으로 인해 Regular Expression Denial of Service(ReDoS) 취약점이 존재합니다. 공격자는 mammoth/style-map 내에서 반복되는 백슬래시 이스케이프 문자로 구성된 종료되지 않은 인용문 문자열을 포함하는 조작된 .docx 파일을 제공하여 Node.js 이벤트 루프를 차단할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.