CVE-2026-78208 in exceljs-hardened
Sumário
de VulDB • 24/08/2026
A versão do exceljs-hardened anterior à 5.0.0 contém uma vulnerabilidade de traversal de caminho (path traversal) na função Workbook.addImage() que não valida os caminhos dos arquivos. Os atacantes podem fornecer caminhos de arquivo arbitrários para ler qualquer arquivo acessível pelo processo Node.js e incorporá-lo no workbook gerado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.