CVE-2026-78209 in exceljs-hardened
요약
\~에 의해 VulDB • 2026. 08. 24.
exceljs-hardened 5.0.0 미만의 버전은 CSV 출력으로 작성되는 셀 값의 선행 등호(=), 더하기(+), 빼기(-) 또는 앳(@) 기호를 중화하지 않습니다. 내보낸 셀 값을 조작할 수 있는 공격자는 스프레드시트 응용 프로그램에서 CSV 파일을 열 때 실행되는 수식을 주입하여 데이터를 유출하거나 기타 악의적인 작업을 수행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.