
لم تكن هناك رموز إثبات مفهوم (POCs) مناسبة لـ CVE-2023-30533 لذا قمت بإنشاء واحدة. (تم الإبلاغ بواسطة Vsevolod Kokorin)
إثبات المفهوم لـ CVE-2023-30533
منسوخ حسب: https://cdn.sheetjs.com/advisories/CVE-2023-30533:
تتأثر جميع إصدارات SheetJS Community Edition حتى الإصدار 0.19.2. يتضمن ذلك:
- النصوص والوحدات النمطية على CDN الخاص بـ SheetJS حتى الإصدار 0.19.2 [2]
- الوحدات النمطية المنشورة باسم `xlsx` على npmjs.com [3]
- النصوص على CDNs الطرف الثالث التي تسحب من حزمة `xlsx` على npmjs.com [4] [5]
- الوحدات النمطية المنشورة باسم `sheetjs` على deno.land [6]
https://git.sheetjs.com/sheetjs/sheetjs/issues/2929
فسيفولود كوكورين من SolidLab https://xakep.ru/2023/06/22/sheetjs-bugs/