
Il n'y avait pas de véritables PoC pour CVE-2023-30533, alors j'en ai créé un. (Signalé par Vsevolod Kokorin)
Un POC pour CVE-2023-30533
Copié d'après: https://cdn.sheetjs.com/advisories/CVE-2023-30533:
Toutes les versions de SheetJS Community Edition jusqu'à la version 0.19.2 sont concernées. Cela inclut :
- scripts et modules sur le CDN SheetJS jusqu'à la version 0.19.2 [2]
- modules publiés sous le nom `xlsx` sur npmjs.com [3]
- scripts sur des CDN tiers qui utilisent le package `xlsx` sur npmjs.com [4] [5]
- modules publiés sous le nom `sheetjs` sur deno.land [6]
https://git.sheetjs.com/sheetjs/sheetjs/issues/2929
Vsevolod Kokorin de SolidLab https://xakep.ru/2023/06/22/sheetjs-bugs/