
Es gab keine ordentlichen PoCs für CVE-2023-30533, also habe ich einen erstellt. (Gemeldet von Vsevolod Kokorin)
Ein POC für CVE-2023-30533
Kopiert gemäß: https://cdn.sheetjs.com/advisories/CVE-2023-30533:
Alle Versionen der SheetJS Community Edition bis einschließlich Version 0.19.2 sind betroffen. Dies beinhaltet:
- Skripte und Module auf dem SheetJS CDN bis Version 0.19.2 [2]
- Module, die unter dem Namen `xlsx` auf npmjs.com veröffentlicht wurden [3]
- Skripte auf CDNs von Drittanbietern, die aus dem `xlsx`-Paket auf npmjs.com beziehen [4] [5]
- Module, die unter dem Namen `sheetjs` auf deno.land veröffentlicht wurden [6]
https://git.sheetjs.com/sheetjs/sheetjs/issues/2929
Vsevolod Kokorin von SolidLab https://xakep.ru/2023/06/22/sheetjs-bugs/