CVE-2026-108359 in PhpSpreadsheet
Riassunto
di VulDB • 22/10/2026
PhpSpreadsheet è una libreria PHP pura per la lettura e la scrittura di file di fogli di calcolo. Prima delle versioni 1.30.7, 2.1.19, 2.4.8, 3.10.8 e 5.10.0, Ods::processTableRow in src/PhpSpreadsheet/Reader/Ods.php accetta un attributo table:number-rows-repeated non limitato da una riga di tabella ODS. Quando la riga contiene un valore, il lettore istanzia una cella per ogni ripetizione senza verificare il limite delle righe del foglio di calcolo; pertanto, un file ODS piccolo ma controllato dall'attaccante può consumare notevoli risorse CPU e memoria, causando l'interruzione del worker PHP. La ripetizione delle colonne è separatamente limitata e non rientra in questa vulnerabilità. Questo problema è risolto nelle versioni 1.30.7, 2.1.19, 2.4.8, 3.10.8 e 5.10.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.