CVE-2026-128346

Nome do Software Vulnerável e Versões Afetadas ExcelJS versões anteriores a 4.4.1

Description Existe um vazamento de recursos na função de streaming WorkbookReader.parse(). Quando a análise da planilha falha ou a iteração é interrompida prematuramente, arquivos temporários e descritores abertos não são fechados corretamente. Isso pode ser explorado através do upload de pastas de trabalho multi-planilha malformadas onde as planilhas estão posicionadas antes de xl/sharedStrings.xml, levando ao esgotamento de descritores de arquivo e ao preenchimento do diretório temporário.

Recommendations Atualize para a versão 4.4.1 ou posterior.