CVE-2026-107219
Təsvir
Excelize, Microsoft Excel cədvəllərini oxumaq və yazmaq üçün nəzərdə tutulmuş Go dili kitabxanasıdır. 2.3.1 versiyasından 2.11.0 versiyasına qədər olan versiyalarda, çevik şifrə açma (agile decryption) prosesi hücum edən tərəf tərəfindən idarə olunan spinCount dəyərini qəbul edir və yoxlayıcı təsdiqləməsindən əvvəl parol-açarının törədilməsi iterasiyalarını həmin sayda yerinə yetirir. OpenFile funksiyası agileDecrypt funksiyasına müraciət edir, o isə parol yoxlanılmadan əvvəl məhdudiyyətsiz spinCount dəyərini convertPasswdToKey funksiyasına ötürür. Xüsusi hazırlanmış OLE şifrlənmiş iş kitabı başlığı həddindən artıq çox spinCount təqdim etdikdə və fayl açıldıqda, açarın törədilmə dövrü hücum edən şəxs tərəfindən seçilmiş məhdudiyyətsiz iş yükünü yerinə yetirir və ləğv edilə bilmir; bu da hücum edən tərəfə CPU nüvəsini özünün idarə etdiyi müddət ərzində istifadə etməyə imkan verir. Bu baxış keçirilən tarixinə etibarən heç bir düzəliş edilmiş versiya mövcud değ
Necə düzəltmək olar
- github.com/xuri/excelize/v22.11.1-0.20260906004932-2badfcd5841d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| excelize excelize | 2.3.1 ≤ v ≤ 2.11.0 | — |
| github.com/xuri/excelize/v2Go | 2.3.1 ≤ v < 2.11.1-0.20260906004932-2badfcd5841d | 2.11.1-0.20260906004932-2badfcd5841d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.