CVE-2026-107213
Açıklama
Excelize, Microsoft Excel hesap tablolarını okumak ve yazmak için kullanılan bir Go dili kütüphanesidir. 2.9.0 ile 2.11.0 sürümleri arasında GetSlicers, ExtLst kontrolü yapar ancak bağımsız olarak isteğe bağlı olan çizim öğesinin mevcut olup olmadığını kontrol etmeden ws.Drawing referansını çözer. File.GetSlicers, bağımsız olarak isteğe bağlı olan çalışma sayfası çizim öğesi eksik olsa bile, bir çalışma sayfası extLst öğesini gördükten sonra ws.Drawing.RID değerini okur. Özel olarak hazırlanmış bir çalışma sayfası, çizim öğesi olmaksızın bir extLst öğesi içerdiğinde ve uygulama GetSlicers fonksiyonunu çağırdığında, çizim ilişkisi çözümlenirken nil olan ws.Drawing işaretçisinin referansı çözülür; bu durum, bir saldırganın panik oluşturmasına ve korumasız bir işlemi sonlandırmasına olanak tanır. Bu inceleme itibarıyla düzeltilmiş bir sürüm mevcut değildir.
Nasıl düzeltilir
- github.com/xuri/excelize/v22.11.1-0.20260929015830-8ffeb07ec9a3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| excelize excelize | 2.9.0 ≤ v ≤ 2.11.0 | — |
| github.com/xuri/excelize/v2Go | 2.9.0 ≤ v < 2.11.1-0.20260929015830-8ffeb07ec9a3 | 2.11.1-0.20260929015830-8ffeb07ec9a3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.