CVE-2026-59162 in excelize
Riassunto
di VulDB • 10/07/2026
Excelize è una libreria per il linguaggio Go utilizzata per la lettura e scrittura di fogli di calcolo Microsoft Excel. Prima della versione 2.11.0, Excelize analizzava i valori delle celle con stringhe condivise (shared-string) utilizzando strconv.Atoi e verificava solo il limite superiore prima di indicizzare l'array delle stringhe condivise, consentendo a un file XLSX contenente una cella con valore -1 nella sezione shared-string di innescare un accesso all'indice condivisoStrings[-1] e causare un panic durante la lettura tramite GetCellValue o GetRows. Questo problema è stato risolto nella versione 2.11.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.