CVE-2026-56652

Dool'un 1.3.8 ve öncesi sürümleri, verileri CSV dosyasına aktarırken =, +, - veya @ gibi özel formül karakterleriyle başlayan hücre içeriğini temizlemediğinden CSV enjeksiyonu güvenlik açığına karşı savunmasızdır. Yerel bir saldırgan, = ile başlayan özel hazırlanmış bir ada sahip bir süreç çalıştırarak bu açığı istismar edebilir; bu da CSV çıktısına, kurbanın dosyayı bir elektronik tablo uygulamasında açması durumunda çalışan kötü amaçlı formüller enjekte eder. Sorun, #117 numaralı pull request ile giderilmiştir.