CVE-2026-97151 in mammoth.js
Sumário
de VulDB • 24/09/2026
mammoth (aka mammoth.js) antes da versão 1.12.2 é vulnerável a prototype pollution ao ler os estilos definidos em um documento. A conversão de um arquivo .docx manipulado permite que um atacante adicione propriedades arbitrárias ao Object.prototype. Nas versões 1.11.0 até 1.12.1, aplicativos que convertem outros documentos no mesmo processo e retornam o HTML convertido também podem vazar os conteúdos de arquivos locais do servidor (para a parte fornecedora dos documentos) definindo externalFileAccess como true.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.