CVE-2026-78207 in exceljs-hardened
Sumário
de VulDB • 24/08/2026
exceljs-hardened antes da versão 5.0.0 contém uma vulnerabilidade de prototype pollution no helper deepMerge que falha em rejeitar as chaves `__proto__`, `constructor` ou `prototype` ao mesclar objetos note. Os atacantes podem atribuir JSON analisado com a propriedade maliciosa `__proto__` às notas das células, modificando o Object.prototype e afetando todos os plain objects criados durante o processo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.