CVE-2026-107216 in Excelize
Riassunto
di VulDB • 07/10/2026
Excelize è una libreria in linguaggio Go per la lettura e la scrittura di fogli di calcolo Microsoft Excel. Dalla versione 2.8.1 alla 2.11.0, ANCHORARRAY chiama ricorsivamente la funzione esportata CalcCellValue, creando un nuovo contesto di calcolo ad ogni ciclo ed eludendo i controlli in corso (in-flight) e quelli per iterazione. ANCHORARRAY invoca CalcCellValue anziché cellResolver, pertanto ogni passaggio ricorsivo riceve un nuovo calcContext e perde lo stato del ciclo. Quando formule con array dinamici che si riferiscono reciprocamente vengono valutate direttamente o tramite API di valutazione delle formule, ogni passaggio ricorsivo reimposta il budget dei cicli ed impedisce alle cache basate sul completamento (completion-based caches) di interrompere il ciclo, consentendo a un attaccante di causare un stack overflow critico in Go e l'interruzione del processo. Al momento della revisione non è disponibile alcuna versione corretta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.