CVE-2026-107212 in excelize
Zusammenfassung
von VulDB • 07.10.2026
Excelize è una libreria in linguaggio Go per la lettura e la scrittura di fogli di calcolo Microsoft Excel. Dalla versione 2.1.0 alla 2.11.0, Rows.Columns accetta un numero di riga look-ahead superiore a TotalRows senza applicare il limite imposto da Rows.Next. File.GetRows si basa su Rows.Next e Rows.Columns, ma Rows.Columns consuma l'attributo della riga r senza la verifica del limite presente in Rows.Next. Quando un foglio di calcolo manipolato inserisce un numero di riga eccessivo dopo una riga valida ordinaria e l'applicazione chiama GetRows o itera sulle righe (Rows), l'iteratore avanza attraverso tutti i numeri di riga mancanti invece di rifiutare il file, consentendo a un attaccante di consumare un core CPU per una durata controllata dall'attaccante. Al momento della revisione non è disponibile alcuna versione corretta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.