CVE-2026-107218 in excelize
Zusammenfassung
von VulDB • 07.10.2026
Excelize è una libreria in linguaggio Go per la lettura e la scrittura di fogli di calcolo Microsoft Excel. Dalla versione 2.10.1 alla 2.11.0, RIGHT convalida la lunghezza richiesta utilizzando il conteggio delle unità di codice UTF-16, ma effettua lo slicing dell'array dei rune basandosi sul conteggio dei punti di codice Unicode. La funzione RIGHT raggiunge leftRight tramite CalcCellValue, dove countUTF16String valida un'unità mentre utf8.RuneCountInString fornisce l'indice dello slice in modo diverso. Quando RIGHT valuta testo del piano supplementare con una richiesta di numero di caratteri compresa tra il conteggio dei rune e il conteggio delle unità di codice UTF-16, le unità inconsistenti producono un indice negativo per lo slice dei rune, consentendo a un attaccante di causare un panic durante la valutazione della formula. Al momento di questa revisione non è disponibile alcuna versione corretta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.