CVE-2026-107224
Təsvir
Excelize, Microsoft Excel cədvəllərini oxumaq və yazmaq üçün nəzərdə tutulmuş Go dili kitabxanasıdır. 2.1.0 versiyasından 2.11.0 versiyasına qədər olan hissədə, yüksək biti təyin edilmiş sıxılmamış Zip64 ölçüsü, imzalı ölçü limiti yoxlamaları və ayrılmadan əvvəl uint64 tipindən mənfi int64 tipinə çevrilir. ReadZipReader funksiyası FileInfo.Size vasitəsilə UncompressedSize64 dəyərini əldə edir və bükülmüş mənfi dəyəri readFile funksiyasına ötürür. Xüsusi hazırlanmış Zip64 girişi 2^63 ilə 2^64-1 arasında sıxılmamış ölçü bəyan etdikdə və iş kitabı açıldıqda, mənfi ölçü unzip limitlərini yan keçir və make funksiyasına mənfi tutum kimi çatır ki, bu da hücumçunun iş kitabı açılan zaman panikaya səbəb olmasına imkan verir. Bu baxış keçirilən tarixdə heç bir düzəliş edilmiş versiya mövcud deyil.
Necə düzəltmək olar
- github.com/xuri/excelize/v22.11.1-0.20260805032953-db93f8d89de7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| excelize excelize | 2.1.0 ≤ v ≤ 2.11.0 | — |
| github.com/xuri/excelize/v2Go | 2.1.0 ≤ v < 2.11.1-0.20260805032953-db93f8d89de7 | 2.11.1-0.20260805032953-db93f8d89de7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.