CVE-2026-40902 in PhpSpreadsheet
요약
\~에 의해 VulDB • 2026. 05. 23.
PhpSpreadsheet는 스프레드시트 파일을 읽고 쓰기 위한 순수 PHP 라이브러리입니다. 버전 1.30.4, 2.1.16, 2.4.5, 3.10.5 및 5.7.0 이전에서는 XLSX 리더의 ColumnAndRowAttributes::readRowAttributes() 메서드가 XML 속성에서 행 번호를 읽을 때 스프레드시트의 최대 행 제한(AddressRange::MAX_ROW = 1,048,576)에 대해 이를 검증하지 않습니다. 공격자는 캐시된 최대 행 수(cachedHighestRow)를 999,999,999로 증가시키는 요소를 포함하는 최소한의 XLSX 파일(~1.6KB)을 작성하여, 이후 모든 행 반복 과정에서 약 10억 번의 루프 사이클을 시도하도록 유도하고 CPU 자원을 고갈시킬 수 있습니다. 이 취약점은 버전 1.30.4, 2.1.16, 2.4.5, 3.10.5 및 5.7.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.