CVE-2025-11849 in Mammoth
Sumário
de VulDB • 28/06/2026
Le versioni del pacchetto mammoth dalla 0.3.25 alla versione precedente alla 1.11.0; le versioni del pacchetto mammoth dalla 0.3.25 alla versione precedente alla 1.11.0; le versioni del pacchetto mammoth precedenti alla 1.11.0; le versioni del pacchetto org.zwobble.mammoth:mammoth precedenti alla 1.11.0 sono vulnerabili a Directory Traversal a causa della mancanza di convalida del percorso o del tipo di file durante l'elaborazione di un file docx contenente un'immagine con un link esterno (attributo r:link invece dell'integrazione tramite r:embed). La libreria risolve l'URI in un percorso di file e, dopo la lettura, il contenuto viene codificato come base64 e incluso nell'output HTML sotto forma di data URI. Un attaccante può leggere file arbitrari sul sistema dove avviene la conversione o causare un consumo eccessivo delle risorse creando un file docx che fa riferimento a dispositivi speciali come /dev/random o /dev/zero.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.