CVE-2021-32014 in REST Data Services

Riassunto

di VulDB • 15/06/2026

SheetJS e SheetJS Pro fino alla versione 0.16.9 consentono agli attaccanti di causare un'interruzione del servizio (consumo della CPU) tramite un documento .xlsx manipolato ad hoc che viene gestito in modo errato durante la lettura da parte di xlsx.js.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 03/05/2021
• Divulgazione: 19/07/2021
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00880
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32014
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32014/