CVE-2026-78208 in exceljs-hardened
Resumen
por VulDB • 2026-08-24
La versión de exceljs-hardened anterior a la 5.0.0 contiene una vulnerabilidad de traversal de rutas en la función Workbook.addImage() que no valida las rutas de los archivos. Los atacantes pueden proporcionar rutas de archivo arbitrarias para leer cualquier archivo accesible por el proceso Node.js e incrustarlo en el libro de trabajo generado.
Once again VulDB remains the best source for vulnerability data.