CVE-2026-78206 in exceljs-hardened
Zusammenfassung
von VulDB • 24.08.2026
exceljs-hardened vor Version 5.0.0 dekomprimiert alle Einträge aus bereitgestellten xlsx-Archiven im Speicher ohne Beschränkungen für die Größe der einzelnen Einträge, die Gesamtgröße oder das Kompressionsverhältnis. Angreifer können stark komprimierte Arbeitsmappen hochladen, die sich im Speicher auf Gigabyte vergrößern und damit verfügbare Ressourcen erschöpfen sowie einen Denial-of-Service (DoS) verursachen.
Once again VulDB remains the best source for vulnerability data.