PT-2026-121479

CVE-2026-108357

Publicado

2026-10-22

Atualizado

2026-10-22

Descrição por

CVSS 4.0

8.8

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:H/SC:L/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas PhpSpreadsheet versões 3.3.0 até 3.10.7 PhpSpreadsheet versões anteriores a 5.10.0

Descrição O processamento de XML SpreadsheetML controlado por um invasor pode causar negação de serviço por expansão de entidade, acesso a arquivos locais ou Server-Side Request Forgery (SSRF) em versões do PHP anteriores a 8.0 ou quando LIBXML NOENT está habilitado. O problema ocorre porque ReaderXml passa o XML através de XmlScanner::scan nas funções Xml::canRead e Xml::trySimpleXMLLoadStringPrivate, enquanto Xml::unentity decodifica entidades numéricas apenas após as verificações de padrão DOCTYPE. Um caractere de menor-que codificado duplamente pode ignorar essas verificações, permitindo que o SimpleXML receba uma declaração de entidade e DOCTYPE não verificada.

Recomendações Atualize para a versão 3.10.8. Atualize para a versão 5.10.0.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-776: Improper Restriction of Recursive Entity References in DTDs (\'XML Entity Expansion\')

CWE-611: Improper Restriction of XML External Entity Reference

Identificadores relacionados

CVE-2026-108357