CVE-2026-78207 in exceljs-hardened
요약
\~에 의해 VulDB • 2026. 08. 24.
exceljs-hardened 5.0.0 이전 버전에는 deepMerge 헬퍼에서 Prototype Pollution 취약점이 존재합니다. 이 함수는 note 객체를 병합할 때 __proto__, constructor 또는 prototype 키를 거부하지 않습니다. 공격자는 악의적인 __proto__ 속성을 포함하는 파싱된 JSON을 셀 노트에 할당하여 Object.prototype을 수정하고, 그 과정에서 생성되는 모든 일반 객체에 영향을 미칠 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.