← Retour
CVE-2026-78209
high
CVSS 8.2
exceljs-hardened versions before 5.0.0 fail to neutralize leading equals, plus, minus, or at...
Résumé
exceljs-hardened versions before 5.0.0 fail to neutralize leading equals, plus, minus, or at...
Résumé IA openai / gpt-4o
Une vulnérabilité référencée **CVE-2026-78209** a été découverte dans CVE-2026-78209.
Des attaquants peuvent cibler un point d'entrée spécifique comme ``options.escapeFormulas`` à distance pour détourner le produit.
Des informations confidentielles peuvent être exposées. Score CVSS : 8.2/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « CVE-2026-78209 CVE-2026-78209 » sur le site de l'éditeur.
CVE-2026-78209 (CVE-2026-78209) — CWE-1236 / CVSS v3 8.2
Vecteur d'attaque : distant (réseau) / non authentifié
Surface d'attaque : `options.escapeFormulas`
Versions affectées : `<= 4.4.0`
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
❓ Quel est le problème
exceljs-hardenedでCSV出力においてセル値の先頭記号が無害化されない問題。
📍 Périmètre concerné
exceljs-hardened バージョン5.0.0未満のソフトウェア。
🔥 Gravité
攻撃者がCSV内の式を注入可能で、データ漏洩や悪意のある操作が行われる可能性。
🔧 Comment corriger
バージョン5.0.0以上にアップデートする。
🛡️ Contournement
暫定的に、CSV出力時にセル値の先頭記号を手動でエスケープする。
🔍 Détection
影響を受けるバージョンを使用しているかどうかを確認し、CSVファイルの出力方法を検査する。