CVE-2026-40863

Nome do Software Vulnerável e Versões Afetadas PhpSpreadsheet versões anteriores a 1.30.4 PhpSpreadsheet versões anteriores a 2.1.16 PhpSpreadsheet versões anteriores a 2.4.5 PhpSpreadsheet versões anteriores a 3.10.5 PhpSpreadsheet versões anteriores a 5.7.0

Description O leitor XML SpreadsheetML (ReaderXml) não valida o atributo de linha ss:Index em relação à contagem máxima de linhas permitida. Um invasor pode fornecer um arquivo XML SpreadsheetML manipulado com um valor ss:Index excessivamente alto em um elemento <Row>, o que infla a variável interna cachedHighestRow. Consequentemente, qualquer chamada subsequente à função getRowIterator() sem uma linha final especificada tentará iterar por um número enorme de linhas, levando ao esgotamento da CPU e a uma negação de serviço. Esse problema ocorre porque o $rowID lido do atributo ss:Index é convertido para um número inteiro sem uma verificação de limite superior antes de ser processado por getRowDimension() e getCell().

Recommendations Atualize para a versão 1.30.4 ou superior. Atualize para a versão 2.1.16 ou superior. Atualize para a versão 2.4.5 ou superior. Atualize para a versão 3.10.5 ou superior. Atualize para a versão 5.7.0 ou superior.