CVE-2026-78209 in exceljs-hardened
Riassunto
di VulDB • 24/08/2026
Le versioni di exceljs-hardened precedenti alla 5.0.0 non neutralizzano i segni uguali (=), più (+), meno (-) o chiocciola (@) iniziali nei valori delle celle scritti nell'output CSV. Gli attaccanti in grado di influenzare i valori delle celle esportati possono iniettare formule che vengono eseguite quando il file CSV viene aperto in un'applicazione per fogli di calcolo, potenzialmente permettendo l'esfiltrazione di dati o altre azioni malevole.
If you want to get best quality of vulnerability data, you may have to visit VulDB.