github.com/360EntSecGroup-Skylar/excelize/v2

Go · بسته

6 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Excelize: Unbounded <col max> attribute is loaded with no MaxColumns check and expanded per-column by flatCols(), so any column mutator hangs or OOMs the processCVE-2026-107223 · GHSA-FQ3V-74GV-27GMبازه‌ها نیاز به بررسی دارند.	github.com/360EntSecGroup-Skylar/excelize/v2 github.com/xuri/excelize/v2	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۸/۱۹
Excelize: Unbounded spinCount in agile decryption burns CPU during OpenFileCVE-2026-107219 · GHSA-JRFJ-FHJ2-JJVMبازه‌ها نیاز به بررسی دارند.	github.com/360EntSecGroup-Skylar/excelize/v2 github.com/xuri/excelize/v2	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۸/۱۵
Excelize: A Zip64 uncompressed-size of 2^63 panics OpenFile/OpenReaderCVE-2026-107224 · GHSA-FW94-4WWP-W8PWبازه‌ها نیاز به بررسی دارند.	github.com/360EntSecGroup-Skylar/excelize/v2 github.com/xuri/excelize/v2	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۸/۱۵
Excelize: extractPart allocates attacker-controlled, unbounded and negative-sized buffers from CFB directory entries: remote panic / OOM DoSCVE-2026-107215 · GHSA-X2Q3-8CJH-766Fبازه‌ها نیاز به بررسی دارند.	github.com/360EntSecGroup-Skylar/excelize/v2 github.com/xuri/excelize/v2	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۸
Excelize Decrypt: unrecoverable panics on malformed OLE/CFB encrypted workbooksCVE-2026-107214 · GHSA-2J4C-FFCH-9F23بازه‌ها نیاز به بررسی دارند.	github.com/360EntSecGroup-Skylar/excelize/v2 github.com/xuri/excelize/v2	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۸
Excelize: Unbounded row number in Rows.Columns makes GetRows and the Rows iterator loop for daysCVE-2026-107212 · GHSA-JW42-F3RR-4CC3بازه‌ها نیاز به بررسی دارند.	github.com/360EntSecGroup-Skylar/excelize/v2 github.com/xuri/excelize/v2	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۸