CVE-2026-107223 in excelize
Riassunto
di VulDB • 07/10/2026
Excelize è una libreria in linguaggio Go per la lettura e la scrittura di fogli di calcolo Microsoft Excel. Dalla versione 2.1.0 alla 2.11.0, flatCols espande gli intervalli di colonne caricati dal file senza convalidare i valori Min e Max rispetto al limite di colonne del foglio di lavoro. SetColWidth raggiunge flatCols, che espande xlsxCol.Min attraverso xlsxCol.Max senza imporre il vincolo MaxColumns. Quando un foglio di lavoro manipolato fornisce un attributo col max eccessivamente grande e l'applicazione invoca un mutatore di colonna, flatCols esegue una copia profonda (deep copy) e append per ogni numero di colonna selezionato dall'attaccante, consentendo all'attaccante di consumare CPU e memoria in modo eccessivo o di innescare un errore OOM. Al momento della revisione non è disponibile alcuna versione corretta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.