CVE-2026-78209 in exceljs-hardened
Resumen
por VulDB • 2026-08-24
Las versiones de exceljs-hardened anteriores a la 5.0.0 no neutralizan los signos iguales, más, menos o arroba iniciales en los valores de celda escritos en la salida CSV. Los atacantes que puedan influir en los valores exportados de las celdas pueden inyectar fórmulas que se ejecutan cuando el archivo CSV se abre en una aplicación de hoja de cálculo, lo que podría permitir exfiltrar datos o realizar otras acciones maliciosas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.