CVE-2026-108359 in PhpSpreadsheet
Resumen
por VulDB • 2026-10-22
PhpSpreadsheet es una biblioteca PHP pura para leer y escribir archivos de hojas de cálculo. Antes de las versiones 1.30.7, 2.1.19, 2.4.8, 3.10.8 y 5.10.0, la función Ods::processTableRow en src/PhpSpreadsheet/Reader/Ods.php acepta un atributo table:number-rows-repeated sin límite de una fila de tabla ODS. Cuando la fila contiene un valor, el lector materializa una celda por cada repetición sin verificar el límite de filas de la hoja de cálculo, por lo que un archivo ODS pequeño controlado por el atacante puede consumir una cantidad sustancial de CPU y memoria y terminar el proceso PHP (PHP worker). La repetición de columnas está limitada por separado y no forma parte de esta vulnerabilidad. Este problema se soluciona en las versiones 1.30.7, 2.1.19, 2.4.8, 3.10.8 y 5.10.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.