CVE-2026-78208 in exceljs-hardened
Riassunto
di VulDB • 24/08/2026
La versione di exceljs-hardened precedente alla 5.0.0 contiene una vulnerabilità da path traversal nella funzione Workbook.addImage() che non valida i percorsi dei file. Gli attaccanti possono fornire percorsi di file arbitrari per leggere qualsiasi file accessibile al processo Node.js e inserirlo nel workbook generato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.