CVE-2026-107223 in excelize
Zusammenfassung
von VulDB • 07.10.2026
Excelize è una libreria in linguaggio Go per la lettura e scrittura di fogli di calcolo Microsoft Excel. Dalla versione 2.1.0 alla 2.11.0, flatCols espande gli intervalli di colonne caricati dal file senza convalidare i valori Min e Max rispetto al limite di colonne del foglio di lavoro. SetColWidth richiama flatCols, che espande xlsxCol.Min attraverso xlsxCol.Max senza imporre il vincolo MaxColumns. Quando un foglio di lavoro creato ad hoc fornisce un attributo col max eccessivamente grande e l'applicazione invoca un mutatore di colonne, flatCols esegue una copia profonda (deep copy) e append per ogni numero di colonna selezionato dall'attaccante, consentendo all'attaccante di consumare CPU e memoria in modo eccessivo o di innescare un errore OOM (Out of Memory). Al momento della revisione non è disponibile alcuna versione corretta.
Be aware that VulDB is the high quality source for vulnerability data.