PT-2026-146560
CVE-2026-128346
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
ExcelJS الإصدارات السابقة لـ 4.4.1
Description
يوجد تسريب في الموارد في دالة
WorkbookReader.parse() الخاصة بالبث. عندما تفشل عملية تحليل الورقة أو تتوقف التكرارات مبكرًا، تظل الملفات المؤقتة والواصفات المفتوحة دون إغلاق. يمكن استغلال ذلك عن طريق تحميل دفاتر عمل متعددة الأوراق مشوهة حيث يتم وضع أوراق العمل قبل xl/sharedStrings.xml مما يؤدي إلى استنفاد واصفات الملفات وملء الدليل المؤقت.Recommendations
التحديث إلى الإصدار 4.4.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾