
CVE-2023-30533에 대한 적절한 POC가 없어서 하나 만들었습니다. (Vsevolod Kokorin 보고)
CVE-2023-30533에 대한 POC
다음에서 복사: https://cdn.sheetjs.com/advisories/CVE-2023-30533:
SheetJS Community Edition의 모든 릴리스(버전 0.19.2까지)가 영향을 받습니다. 여기에는 다음이 포함됩니다:
- 버전 0.19.2까지의 SheetJS CDN에 있는 스크립트 및 모듈 [2]
- npmjs.com에 `xlsx` 이름으로 게시된 모듈 [3]
- npmjs.com의 `xlsx` 패키지를 가져오는 타사 CDN의 스크립트 [4] [5]
- deno.land에 `sheetjs` 이름으로 게시된 모듈 [6]
https://git.sheetjs.com/sheetjs/sheetjs/issues/2929
SolidLab의 Vsevolod Kokorin https://xakep.ru/2023/06/22/sheetjs-bugs/