CVE-2026-78206 in exceljs-hardenedالمعلومات

الملخص

بحسب VulDB • 24/08/2026

exceljs-hardened قبل الإصدار 5.0.0 يقوم بفك ضغط جميع الإدخالات من أرشيفات xlsx المقدمة إلى الذاكرة دون وجود حدود لحجم الإدخال، أو الحجم الكلي، أو نسبة الضغط. يمكن للمهاجرين تحميل ملفات عمل مضغوطة للغاية تتوسع لتصل إلى غيغابايت في الذاكرة، مما يستنفد الموارد المتاحة ويسبب انقطاع الخدمة (DoS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulnCheck

حجز

24/08/2026

إفشاء

24/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-394581

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!