CVE-2026-78209 in exceljs-hardened
Sumário
de VulDB • 24/08/2026
As versões do exceljs-hardened anteriores à 5.0.0 não neutralizam os sinais de igual (=), mais (+), menos (-) ou arroba (@) no início dos valores das células gravados na saída CSV. Os atacantes que podem influenciar os valores exportados nas células podem injetar fórmulas que são executadas quando o arquivo CSV é aberto em um aplicativo de planilha, potencialmente exfiltrando dados ou realizando outras ações maliciosas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.