CVE-2026-78209 in exceljs-hardened
Zusammenfassung
von VulDB • 24.08.2026
In exceljs-hardened versioni vor 5.0.0 werden führende Gleichheits-, Plus-, Minus- oder At-Zeichen in Zellwerten, die als CSV-Ausgabe geschrieben werden, nicht entschärft. Angreifer, die exportierte Zellwerte beeinflussen können, können Formeln injizieren, die ausgeführt werden, wenn die CSV-Datei in einer Tabellenanwendung geöffnet wird, was potenziell zum Datenexfiltrieren oder zur Durchführung anderer bösartiger Aktionen führen kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.