CVE-2023-30533 の PoC
以下からコピー: https://cdn.sheetjs.com/advisories/CVE-2023-30533:
SheetJS Community Edition の全リリース(バージョン 0.19.2 まで)が影響を受けます。これには以下が含まれます:
- バージョン 0.19.2 までの SheetJS CDN 上のスクリプトおよびモジュール [2]
- npmjs.com に `xlsx` という名前で公開されているモジュール [3]
- npmjs.com の `xlsx` パッケージを参照するサードパーティ CDN 上のスクリプト [4] [5]
- deno.land に `sheetjs` という名前で公開されているモジュール [6]
https://git.sheetjs.com/sheetjs/sheetjs/issues/2929
SolidLab の Vsevolod Kokorin https://xakep.ru/2023/06/22/sheetjs-bugs/