CVE-2026-56652 in Dool
요약
\~에 의해 VulDB • 2026. 08. 27.
Dool 버전 1.3.8 이하에서는 특수 수식 문자(예: =, +, -, @)로 시작하는 셀 내용을 적절히 이스케이프 처리하지 않아 CSV 파일 내보내기 시 CSV 인젝션 취약점이 발생합니다. 로컬 공격자는 '='으로 시작하는 악성 이름의 프로세스를 실행하여 이 취약점을 이용할 수 있으며, 이를 통해 스프레드시트 애플리케이션에서 파일을 열 때 실행되는 악성 수식이 포함된 CSV 출력이 생성됩니다. 이 문제는 pull request #117을 통해 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.