PT-2026-121480
CVE-2026-108358
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:H/SC:L/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
PhpSpreadsheet الإصدارات السابقة لـ 1.30.7
PhpSpreadsheet الإصدارات السابقة لـ 2.1.19
PhpSpreadsheet الإصدارات السابقة لـ 2.4.8
PhpSpreadsheet الإصدارات السابقة لـ 3.10.8
PhpSpreadsheet الإصدارات السابقة لـ 5.10.0
Description
تستخدم الدالة
XmlScanner::scan() في src/PhpSpreadsheet/Reader/Security/XmlScanner.php نمط اكتشاف DOCTYPE لا يأخذ في الاعتبار تسلسلات هروب ISO-2022 في أجزاء XML الخاصة بملفات XLSX. تمنع تسلسلات الهروب هذه الماسح الضوئي من مطابقة التصريح، ثم تقوم عملية تطبيع مجموعة أحرف XML بإزالة بايتات الهروب قبل التحليل، مما يكشف عن DOCTYPE وتعريفات كيانات صالحة. يمكن أن يؤدي معالجة ملف XLSX يتحكم فيه المهاجم إلى حجب الخدمة بسبب توسيع الكيانات. بالإضافة إلى ذلك، في إصدارات PHP السابقة للإصدار 8.0 أو عند تمكين LIBXML NOENT ، يمكن أن يسمح ذلك بالوصول إلى الملفات المحلية أو تزوير الطلبات عبر الخادم (SSRF)، حيث يتم خداع الخادم لإرسال طلبات إلى موقع غير مقصود.Recommendations
التحديث إلى الإصدار 1.30.7 أو أحدث.
التحديث إلى الإصدار 2.1.19 أو أحدث.
التحديث إلى الإصدار 2.4.8 أو أحدث.
التحديث إلى الإصدار 3.10.8 أو أحدث.
التحديث إلى الإصدار 5.10.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾