Към съдържанието
Търсене

CVE-2026-78209: exceljs, инжекция

8.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

exceljs through 4.4.0 fails to neutralize leading equals, plus, minus, or at signs in cell values written to CSV output. Attackers who can influence exported cell values can inject formulas that execute when the CSV file is opened in a spreadsheet application, potentially exfiltrating data or performing other malicious actions.

Засегнати продукти

  • exceljs exceljs: до 4.4.0

Вид слабост

История

  • 24 август 2026 Публикувано

Други уязвимости в exceljs exceljs

Първоизточници

CVE-2026-78209: exceljs, инжекция | freedomonline.bg