
No había PoCs adecuados para CVE-2023-30533, así que hice uno. (Reportado por Vsevolod Kokorin)
Un POC para CVE-2023-30533
Copiado según: https://cdn.sheetjs.com/advisories/CVE-2023-30533:
Todas las versiones de SheetJS Community Edition hasta la versión 0.19.2 están afectadas. Esto incluye:
- scripts y módulos en el CDN de SheetJS hasta la versión 0.19.2 [2]
- módulos publicados con el nombre `xlsx` en npmjs.com [3]
- scripts en CDNs de terceros que obtienen del paquete `xlsx` en npmjs.com [4] [5]
- módulos publicados con el nombre `sheetjs` en deno.land [6]
https://git.sheetjs.com/sheetjs/sheetjs/issues/2929
Vsevolod Kokorin de SolidLab https://xakep.ru/2023/06/22/sheetjs-bugs/