
CVE-2023-30533 के लिए कोई उचित POC नहीं थे, इसलिए मैंने एक बनाया। (Vsevolod Kokorin द्वारा रिपोर्ट किया गया)
CVE-2023-30533 के लिए एक POC
जैसा कि https://cdn.sheetjs.com/advisories/CVE-2023-30533 से कॉपी किया गया:
SheetJS Community Edition के सभी संस्करण 0.19.2 तक प्रभावित हैं। इसमें शामिल हैं:
- SheetJS CDN पर संस्करण 0.19.2 तक की स्क्रिप्ट और मॉड्यूल [2]
- npmjs.com पर `xlsx` नाम से प्रकाशित मॉड्यूल [3]
- तृतीय-पक्ष CDN पर स्क्रिप्ट जो npmjs.com पर `xlsx` पैकेज से लेती हैं [4] [5]
- deno.land पर `sheetjs` नाम से प्रकाशित मॉड्यूल [6]
https://git.sheetjs.com/sheetjs/sheetjs/issues/2929
SolidLab के Vsevolod Kokorin https://xakep.ru/2023/06/22/sheetjs-bugs/