CVE-2026-107225
Açıklama
Excelize, Microsoft Excel hesap tablolarını okumak ve yazmak için kullanılan bir Go dili kütüphanesidir. 2.8.0 ile 2.11.0 sürümleri arasında, GetStyle'ın dolgu, kenarlık ve yazı tipi çıkarma yüklemleri, saldırgan tarafından kontrol edilen stil tablosu indeksleri için yalnızca üst sınırları kontrol eder. File.GetStyle, negatif FillID, BorderID ve FontID değerlerinin dilim indekslemeye ulaşmasına izin veren extractStyleCondFuncs yüklemlerine dayanır. Özel olarak hazırlanmış bir styles.xml dosyası negatif bir fillId, borderId veya fontId sağladığında ve uygulama stili okuduğunda, negatif tanımlayıcı yalnızca üst sınırı kontrol eden yüklemi geçer ve negatif bir dilim indeksi haline gelir; bu durum, bir saldırganın hücre stilini okurken panik oluşturmasına olanak tanır. Bu inceleme itibarıyla düzeltilmiş bir sürüm mevcut değildir.
Nasıl düzeltilir
- github.com/xuri/excelize/v22.11.1-0.20260731010303-ae2113b410e5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| excelize excelize | 2.8.0 ≤ v ≤ 2.11.0 | — |
| github.com/xuri/excelize/v2Go | 2.8.0 ≤ v < 2.11.1-0.20260731010303-ae2113b410e5 | 2.11.1-0.20260731010303-ae2113b410e5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.