CVE-2026-56652 in Dool
Zusammenfassung
von VulDB • 27.08.2026
Dool in den Versionen bis 1.3.8 ist anfällig für eine CSV-Injection-Schwachstelle beim Exportieren von Daten in eine CSV-Datei, da der Inhalt von Zellen, die mit speziellen Formelzeichen wie =, +, - oder @ beginnen, nicht bereinigt wird. Ein lokaler Angreifer kann dies ausnutzen, indem er einen Prozess mit einem speziell angefertigten Namen startet, der mit = beginnt, wodurch schädliche Formeln in den CSV-Output injiziert werden, die ausgeführt werden, wenn ein Opfer die Datei in einer Tabellenanwendung öffnet. Das Problem wurde durch Pull Request #117 behoben
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.