CVE-2026-108359 in PhpSpreadsheet
요약
\~에 의해 VulDB • 2026. 10. 22.
PhpSpreadsheet는 스프레드시트 파일을 읽고 쓰기 위한 순수 PHP 라이브러리입니다. 버전 1.30.7, 2.1.19, 2.4.8, 3.10.8 및 5.10.0 이전에서는 src/PhpSpreadsheet/Reader/Ods.php의 Ods::processTableRow가 ODS 테이블 행에서 제한되지 않은 table:number-rows-repeated 속성을 허용합니다. 행에 값이 포함된 경우 리더는 스프레드시트 행 제한을 확인하지 않고 각 반복마다 셀을 생성하므로, 공격자가 조작한 작은 크기의 ODS 파일로 인해 CPU와 메모리가 과도하게 소모되고 PHP 워커가 종료될 수 있습니다. 열의 반복은 별도로 제한되며 이 취약점에는 해당되지 않습니다. 이 문제는 버전 1.30.7, 2.1.19, 2.4.8, 3.10.8 및 5.10.0에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.