
Não havia PoCs adequadas para o CVE-2023-30533, então criei uma. (Relatado por Vsevolod Kokorin)
Um POC para CVE-2023-30533
Copiado conforme: https://cdn.sheetjs.com/advisories/CVE-2023-30533:
Todas as versões da SheetJS Community Edition até a versão 0.19.2 são afetadas. Isso inclui:
- scripts e módulos no CDN da SheetJS até a versão 0.19.2 [2]
- módulos publicados com o nome `xlsx` no npmjs.com [3]
- scripts em CDNs de terceiros que usam o pacote `xlsx` do npmjs.com [4] [5]
- módulos publicados com o nome `sheetjs` no deno.land [6]
https://git.sheetjs.com/sheetjs/sheetjs/issues/2929
Vsevolod Kokorin da SolidLab https://xakep.ru/2023/06/22/sheetjs-bugs/