CVE-2026-107222
Təsvir
Excelize, Microsoft Excel cədvəllərini oxumaq və yazmaq üçün nəzərdə tutulmuş Go dili kitabxanasıdır. 2.7.0-dan 2.11.0-a qədər olan versiyalarda, şərti formatlaşdırma (conditional-format) çıxarılması indeksləri, yanlış formalaşdırılmış qayda strukturunu yoxlamadan alt dilimləri tələb edir və ya opsional colorScale alt elementinə müraciət edir. GetConditionalFormats funksiyası extractCondFmtCellIs funksiyasına çatır və həmçinin tam struktur yoxlamaları olmadan ColorScale.Cfvo, DataBar.Cfvo və DataBar.Color indekslərini istifadə edir. Xüsusi hazırlanmış iş vərəqi gözlənilən alt elementləri çatışmayan cellIs, dataBar və ya colorScale qaydasını təqdim etdikdə və tətbiq GetConditionalFormats funksiyasını çağırdıqda, çatışmayan formula, rəng, dəyər obyekti və ya colorScale məlumatları diapazondan kənar indeksə və ya nil dereference-ə səbəb olur ki, bu da hücumçuya panik yaratmağa və qorunmayan prosesi dayandırmağa imkan verir. Bu baxış zamanı heç bir düzəliş edilmiş versiya mövcud olmayıb.
Necə düzəltmək olar
- github.com/xuri/excelize/v22.11.1-0.20260812075026-be7a16390fa6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| excelize excelize | 2.7.0 ≤ v ≤ 2.11.0 | — |
| github.com/xuri/excelize/v2Go | 2.7.0 ≤ v < 2.11.1-0.20260812075026-be7a16390fa6 | 2.11.1-0.20260812075026-be7a16390fa6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.