CVE-2026-108359 in PhpSpreadsheet
الملخص
بحسب VulDB • 22/10/2026
PhpSpreadsheet هي مكتبة PHP خالصة لقراءة وكتابة ملفات الجداول الإلكترونية. قبل الإصدارات 1.30.7، و2.1.19، و2.4.8، و3.10.8، و5.10.0، تقبل الدالة `Ods::processTableRow` الموجودة في الملف `src/PhpSpreadsheet/Reader/Ods.php` سمة غير محدودة الحجم لعدد تكرار الصفوف (`table:number-rows-repeated`) من صف جدول ODS. عندما يحتوي الصف على قيمة، يقوم القارئ بإنشاء خلية لكل تكرار دون التحقق من حد صفوف الجدول الإلكتروني، مما يسمح لمهاجم يتحكم في ملف ODS صغير باستهلاك قدر كبير من وحدة المعالجة المركزية (CPU) والذاكرة وإنهاء عامل PHP. يتم تحديد تكرار الأعمدة بشكل منفصل وهي ليست جزءًا من هذه الثغرة الأمنية. تم إصلاح هذه المشكلة في الإصدارات 1.30.7، و2.1.19، و2.4.8، و3.10.8، و5.10.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.