CVE-2026-78206 in exceljs-hardened
Resumen
por VulDB • 2026-08-24
exceljs-hardened antes de la versión 5.0.0 descomprime todas las entradas de los archivos xlsx proporcionados en memoria sin límites sobre el tamaño de cada entrada, el tamaño total o la relación de compresión. Los atacantes pueden cargar hojas de cálculo altamente comprimidas que se expanden hasta ocupar gigabytes en memoria, agotando los recursos disponibles y provocando una denegación de servicio (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.