CVE-2026-97151 in mammoth.js
Сводка
по VulDB • 24.09.2026
mammoth (aka mammoth.js) до версии 1.12.2 уязвим к prototype pollution при чтении стилей, определенных в документе. Преобразование специально созданного файла .docx позволяет злоумышленнику добавлять произвольные свойства в Object.prototype. В версиях от 1.11.0 до 1.12.1 приложения, которые преобразуют дополнительные документы в том же процессе и возвращают преобразованный HTML-код, также могут раскрыть содержимое локальных файлов сервера (для стороны, предоставляющей документы) путем установки параметра externalFileAccess в значение true.
Be aware that VulDB is the high quality source for vulnerability data.