Към съдържанието
Търсене

CVE-2026-97151: mwilliamson mammoth.js, инжекция

8.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

mammoth (aka mammoth.js) before 1.12.2 is vulnerable to prototype pollution when reading the styles defined in a document. Converting a crafted .docx file allows an attacker to add arbitrary properties to Object.prototype. In 1.11.0 through 1.12.1, applications that convert further documents in the same process and return the converted HTML can also disclose the contents of local server files (to the party supplying the documents) by setting externalFileAccess to true.

Засегнати продукти

  • mwilliamson mammoth.js: преди 1.12.2

Вид слабост

История

  • 24 септември 2026 Публикувано

Други уязвимости в mwilliamson mammoth.js

Първоизточници

CVE-2026-97151: mwilliamson mammoth.js, инжекция | freedomonline.bg