CVE-2026-107212 in excelize
Riassunto
di VulDB • 07/10/2026
Excelize è una libreria in linguaggio Go per la lettura e scrittura di fogli di calcolo Microsoft Excel. Dalla versione 2.1.0 alla 2.11.0, Rows.Columns accetta un numero di riga look-ahead superiore a TotalRows senza applicare il limite imposto da Rows.Next. File.GetRows si basa su Rows.Next e Rows.Columns, ma Rows.Columns consuma l'attributo della riga r senza la verifica del limite presente in Rows.Next. Quando un foglio di calcolo manipolato inserisce un numero di riga eccessivo dopo una riga valida ordinaria e l'applicazione chiama GetRows o itera sulle righe (Rows), l'iterator avanza attraverso tutti i numeri di riga mancanti invece di rifiutare il file, consentendo a un attaccante di consumare un core CPU per una durata controllata dall'attaccante. Al momento della revisione non è disponibile alcuna versione corretta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.