CVE-2026-108358
Açıklama
PhpSpreadsheet, hesap tablosu dosyalarını okumak ve yazmak için kullanılan saf bir PHP kütüphanesidir. 1.30.7, 2.1.19, 2.4.8, 3.10.8 ve 5.10.0 sürümlerinden önce, src/PhpSpreadsheet/Reader/Security/XmlScanner.php dosyasındaki XmlScanner::scan, XLSX XML bölümlerinde NUL-byte aralıklarını dikkate alan ancak ISO-2022 kaçış dizilerini dikkate almayan bir DOCTYPE algılama deseni kullanır. Kaçış dizileri, tarayıcının bildirimi eşleştirmesini engeller ve ardından XML karakter seti normalleştirme işlemi, ayrıştırmadan önce kaçış baytlarını kaldırarak geçerli bir DOCTYPE ve varlık tanımlamalarını açığa çıkarır. Bu nedenle, saldırgan tarafından kontrol edilen bir XLSX dosyasının işlenmesi, desteklenen PHP sürümlerinde varlık genişlemesi kaynaklı hizmet reddine (DoS) neden olabilir; ayrıca PHP 8.0 öncesindeki sürümlerde veya LIBXML_NOENT etkin olduğunda yerel dosya erişimine veya SSRF'ye izin verebilir. Bu sorun 1.30.7, 2.1.19, 2.4.8, 3.10.8 ve 5.10.0 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- phpoffice/phpspreadsheet5.10.0, 3.10.8, 2.4.8, 2.1.19, 1.30.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpoffice/phpspreadsheetPackagist | 4.0.0 ≤ v < 5.10.0, 3.3.0 ≤ v < 3.10.8, 2.2.0 ≤ v < 2.4.8, 2.0.0 ≤ v < 2.1.19, v < 1.30.7 | 5.10.0, 3.10.8, 2.4.8, 2.1.19, 1.30.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.