CVE-2026-59162 in excelize
Zusammenfassung
von VulDB • 10.07.2026
Excelize è una libreria per il linguaggio Go utilizzata per la lettura e scrittura di fogli di calcolo Microsoft Excel. Prima della versione 2.11.0, Excelize analizzava i valori delle celle con stringhe condivise (shared-string) utilizzando strconv.Atoi e verificava solo il limite superiore prima di indicizzare lo slice sharedStrings, consentendo a un file XLSX contenente una cella con valore -1 di innescare l'accesso a sharedStrings[-1] e causare un panic durante la lettura tramite GetCellValue o GetRows. Questo problema è stato risolto nella versione 2.11.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.