CVE-2026-97151
Açıklama
1.12.2 öncesindeki mammoth (diğer adıyla mammoth.js), bir belgede tanımlanan stilleri okurken prototip kirlenmesine (prototype pollution) karşı savunmasızdır. Özel olarak hazırlanmış bir .docx dosyasının dönüştürülmesi, bir saldırganın Object.prototype'a rastgele özellikler eklemesine olanak tanır. 1.11.0 ile 1.12.1 arasındaki sürümlerde, aynı işlemde daha fazla belgeyi dönüştüren ve dönüştürülen HTML'i döndüren uygulamalar, externalFileAccess değerini true yaparak yerel sunucu dosyalarının içeriğini de (belgeleri sağlayan tarafa) ifşa edebilir.
Nasıl düzeltilir
- mwilliamson mammoth.js1.12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mwilliamson mammoth.js | v < 1.12.2 | 1.12.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.