CVE-2026-105219
Beschrijving NL
Mammoth.js 1.3.0 voor 1.12.3 bevat een reguliere expressie denial of service kwetsbaarheid in de style map tokeniser in lib/styles/parser/tokeniser.js vanwege overlappende regex alternatieven. Aanvallers kunnen een vervaardigde .docx voorzien van een niet-beëindigde geciteerde reeks herhaalde backslash-ontsnappingen in mammoet/stijlkaart om de Node.js-evenementlus te blokkeren.
Origineel (Engels) tonen
Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in mammoth/style-map to block the Node.js event loop.