CVE-2026-107221
Təsvir
Excelize, Microsoft Excel cədvəllərini oxumaq və yazmaq üçün nəzərdə tutulmuş Go dili kitabxanasıdır. 2.0.0 versiyasından 2.11.0 versiyasına qədər olan hissədə, checkRow hədəf hüceyrə kəsiminin (slice) ölçüsünü XML sənəd sırasındakı sonuncu hüceyrəyə əsasən təyin edir və sonra hər bir hüceyrəni öz açıq sütun istinadına görə yenidən paylayır. GetCellValue funksiyası workSheetReader və checkRow-a çatdıqda, targetList daha erkən gələn sıraçot və hüceyrə üçün çox qısa olur. Xüsusi hazırlanmış sətirdə daha yüksək sütunlu hüceyrə daha aşağı sütunlu sonuncu hüceyrədən əvvəl yerləşdirildikdə və stream olmayan iş vərəqi (worksheet) API-si vərəqi oxuduqda, erkən hüceyrənin sütun indeksi sonuncu hüceyrədən törəmiş kəsim uzunluğunu aşır ki, bu da hücumçuya bərpa olunmayan panikaya səbəb olmağa və prosesi dayandırmağa imkan verir. Bu baxış zamanı heç bir düzəliş edilmiş versiya mövcud olmayıb.
Necə düzəltmək olar
- github.com/xuri/excelize/v22.11.1-0.20260816084418-46a5eb289448 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| excelize excelize | 2.0.0 ≤ v ≤ 2.11.0 | — |
| github.com/xuri/excelize/v2Go | 2.0.0 ≤ v < 2.11.1-0.20260816084418-46a5eb289448 | 2.11.1-0.20260816084418-46a5eb289448 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.