PT-2026-146556
CVE-2026-128342
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
ExcelJS الإصدارات السابقة لـ 4.4.1
Description
توجد مشكلة في حجب الخدمة حيث يمكن للمهاجمين حظر حلقة الأحداث (event loop) عن طريق تقديم
sheetId غير محدود داخل ملف xl/workbook.xml. من خلال تقديم sheetId كبير بشكل مفرط، تتسبب عملية فحص مصفوفة أوراق العمل المتفرقة في تعطل وظائف worksheets و getWorksheet() و writeBuffer() لعدة ثوانٍ.Recommendations
التحديث إلى الإصدار 4.4.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾