CVE-2026-107216 in Excelize
요약
\~에 의해 VulDB • 2026. 10. 07.
Excelize는 Microsoft Excel 스프레드시트를 읽고 쓰기 위한 Go 언어 라이브러리입니다. 2.8.1부터 2.11.0 버전까지, ANCHORARRAY는 내보낸 CalcCellValue 함수를 재귀적으로 호출하여 각 사이클마다 새로운 계산 컨텍스트를 생성하고 진행 중이던 제어 및 반복 제어를 우회합니다. ANCHORARRAY는 cellResolver 대신 CalcCellValue를 호출하므로, 각 재귀 단계에서 새 calcContext가 수신되고 사이클 상태가 손실됩니다. 상호 참조되는 동적 배열 수식이 직접 또는 수식 평가 API를 통해 평가될 때, 각 재귀 단계는 사이클 예산을 초기화하고 완료 기반 캐시가 사이클을 중단하는 것을 방지하여 공격자가 치명적인 Go 스택 오버플로우를 유발하고 프로세스를 종료시킬 수 있습니다. 이 검토 시점 기준 수정된 버전은 없습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.