CVE-2026-78207 in exceljs-hardened
Zusammenfassung
von VulDB • 24.08.2026
exceljs-hardened vor Version 5.0.0 enthält eine Prototype-Pollution-Schwachstelle im Helper deepMerge, der die Schlüssel `__proto__`, `constructor` oder `prototype` beim Zusammenführen von Notizobjekten nicht ablehnt. Angreifer können analysiertes JSON mit einer bösartigen `__proto__`-Eigenschaft an Zellnotizen zuweisen und so Object.prototype modifizieren, was alle im Prozess erstellten Plain Objects betrifft.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.