CVE-2026-78209 in exceljs-hardened
Сводка
по VulDB • 24.08.2026
В версиях exceljs-hardened старше 5.0.0 не происходит нейтрализация ведущих символов «=», «+», «-» или «@» в значениях ячеек, записываемых в формат CSV. Злоумышленники, способные влиять на экспортируемые значения ячеек, могут внедрить формулы, которые выполняются при открытии файла CSV в табличном процессоре, что потенциально приводит к утечке данных или выполнению других вредоносных действий.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.