
Non c'erano POC adeguati per CVE-2023-30533, quindi ne ho creato uno. (Segnalato da Vsevolod Kokorin)
Un POC per CVE-2023-30533
Copiato da: https://cdn.sheetjs.com/advisories/CVE-2023-30533:
Tutte le versioni della SheetJS Community Edition fino alla versione 0.19.2 sono interessate. Questo include:
- script e moduli sulla SheetJS CDN fino alla versione 0.19.2 [2]
- moduli pubblicati con il nome `xlsx` su npmjs.com [3]
- script su CDN di terze parti che recuperano il pacchetto `xlsx` da npmjs.com [4] [5]
- moduli pubblicati con il nome `sheetjs` su deno.land [6]
https://git.sheetjs.com/sheetjs/sheetjs/issues/2929
Vsevolod Kokorin di SolidLab https://xakep.ru/2023/06/22/sheetjs-bugs/