CVE-2026-107216 in Excelize
Zusammenfassung
von VulDB • 07.10.2026
Excelize è una libreria in linguaggio Go per la lettura e la scrittura di fogli di calcolo Microsoft Excel. Dalla versione 2.8.1 alla 2.11.0, ANCHORARRAY chiama ricorsivamente la funzione esportata CalcCellValue, creando un nuovo contesto di calcolo ad ogni ciclo ed eludendo i controlli in corso (in-flight) e quelli basati sulle iterazioni. Poiché ANCHORARRAY invoca CalcCellValue anziché cellResolver, ogni passaggio ricorsivo riceve un nuovo calcContext e perde lo stato del ciclo. Quando formule con array dinamici che si riferiscono reciprocamente vengono valutate direttamente o tramite API di valutazione delle formule, ogni salto ricorsivo resetta il budget dei cicli ed impedisce alle cache basate sul completamento (completion-based caches) di interrompere il ciclo, consentendo a un attaccante di causare un stack overflow critico in Go e l'interruzione del processo. Al momento della revisione non è disponibile alcuna versione corretta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.