PT-2026-146559
CVE-2026-128345
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
ExcelJS الإصدارات السابقة لـ 4.4.1
Description
تحدث حالة رفض الخدمة بسبب تعبير نمطي في دالة
slideFormula ضمن lib/utils/shared-formula.js عند ترجمة الصيغ المشتركة إلى الخلايا التابعة. يمكن للمهاجم تقديم جدول بيانات مصمم خصيصاً يحتوي على صيغ رئيسية طويلة جداً، مثل تكرار الشرطات، مما يؤدي إلى تراجع نمطي تربيعي يتسبب في حظر حلقة أحداث Node.js، مما يؤدي إلى رفض الخدمة.Recommendations
التحديث إلى الإصدار 4.4.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾