CVE-2026-107217
Açıklama
Excelize, Microsoft Excel hesap tablolarını okumak ve yazmak için kullanılan bir Go dili kütüphanesidir. github.com/xuri/excelize/v2 sürümünün 2.0.0 ile 2.11.0 arasındakilerde ve github.com/xuri/excelize sürümünün 1.1.0 ile 1.4.1 arasındakilerde, ColumnNameToNumber fonksiyonu biyektif taban-26 değerini taşmayı tespit etmeden int64 içinde toplamakta, bu da geçersiz uzun bir sütun adının hata vermeden sıfıra dönmesine neden olmaktadır. ColumnNameToNumber, taşmaya neden olan VGWQHXLSDVIKWV adını kabul etmekte; ardından checkSheetR0 ve xlsxWorksheet.checkRow, dönen sütun değerini bir dizin olarak kullanmaktadır. Özel olarak hazırlanmış bir çalışma sayfası, checkSheetR0 veya checkRow tarafından normalize edilen bir satırda taşmalı bir sütun adı kullandığında, dönen sıfır sütunu çalışma sayfası normalizasyonu sırasında negatif bir dilim dizinine dönüşmekte ve bu durum bir saldırganın panik oluşturarak çağıran işlemi sonlandırmasına olanak tanımaktadır. Bu inceleme itibarıyla düzeltilmiş bir sürüm mevcut değildir.
Nasıl düzeltilir
- github.com/xuri/excelize/v22.11.1-0.20260910071107-696050fbf14e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| excelize excelize | 1.1.0 ≤ v ≤ 1.4.1, 2.0.0 ≤ v ≤ 2.11.0 | — |
| github.com/xuri/excelize/v2Go | 2.0.0 ≤ v < 2.11.1-0.20260910071107-696050fbf14e | 2.11.1-0.20260910071107-696050fbf14e |
| github.com/xuri/excelizeGo | 1.1.0 ≤ v ≤ 1.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.