CVE-2026-2703

xlnt-community xlnt'nin 1.6.1 sürümüne kadar olan versiyonlarında bir zayıflık tespit edilmiştir. Encrypted XLSX File Parser bileşeninin source/detail/cryptography/base64.cpp dosyasındaki xlnt::detail::decode_base64 fonksiyonu etkilenmektedir. Bir manipülasyonun yürütülmesi off-by-one hatasına yol açabilir. Saldırı yerel erişim gerektirmektedir. Exploit kamuya açıklanmıştır ve saldırılar için kullanılabilir. Bu yama f2d7bf494e5c52706843cf7eb9892821bffb0734 olarak adlandırılmıştır. Bu sorunu çözmek için yamayı uygulamak önerilir.