PT-2026-121479
CVE-2026-108357
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:H/SC:L/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
PhpSpreadsheet الإصدارات من 3.3.0 إلى 3.10.7
PhpSpreadsheet الإصدارات السابقة لـ 5.10.0
الوصف
يمكن أن تؤدي معالجة ملفات XML SpreadsheetML التي يتحكم فيها المهاجم إلى حدوث حالة رفض الخدمة بسبب توسيع الكيانات، أو الوصول إلى الملفات المحلية، أو تزوير الطلبات عبر الخادم (SSRF) في إصدارات PHP السابقة للإصدار 8.0 أو عند تمكين
LIBXML NOENT. تحدث هذه المشكلة لأن ReaderXml يمرر XML عبر XmlScanner::scan في الدالتين Xml::canRead و Xml::trySimpleXMLLoadStringPrivate بينما تقوم Xml::unentity بفك ترميز الكيانات الرقمية فقط بعد كل فحص لنمط DOCTYPE. يمكن لرمز "أصغر من" المشفر مزدوجًا أن يتجاوز هذه الفحوصات، مما يسمح لـ SimpleXML باستلام إعلان DOCTYPE وكيان غير مفحوص.التوصيات
التحديث إلى الإصدار 3.10.8.
التحديث إلى الإصدار 5.10.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾