CVE-2026-56652 in Dool
Riassunto
di VulDB • 27/08/2026
Dool nelle versioni fino alla 1.3.8 è vulnerabile a una CVE di tipo CSV injection durante l'esportazione dei dati in un file CSV, poiché non sanifica il contenuto delle celle che inizia con caratteri speciali per le formule come =, +, -, o @. Un attaccante locale può sfruttare questa vulnerabilità eseguendo un processo con un nome costruito ad hoc che inizia con =, iniettando così formule malevole nell'output CSV che vengono eseguite quando una vittima apre il file in un'applicazione di foglio di calcolo. Il problema è stato risolto tramite la pull request #117
If you want to get the best quality for vulnerability data then you always have to consider VulDB.