
Для CVE-2023-30533 не было нормальных POC, поэтому я сделал свой. (Сообщил Vsevolod Kokorin)
POC для CVE-2023-30533
Скопировано согласно: https://cdn.sheetjs.com/advisories/CVE-2023-30533:
Все выпуски SheetJS Community Edition до версии 0.19.2 подвержены уязвимости. Это включает:
- скрипты и модули на SheetJS CDN до версии 0.19.2 [2]
- модули, опубликованные под именем `xlsx` на npmjs.com [3]
- скрипты на сторонних CDN, которые используют пакет `xlsx` с npmjs.com [4] [5]
- модули, опубликованные под именем `sheetjs` на deno.land [6]
https://git.sheetjs.com/sheetjs/sheetjs/issues/2929
Всеволод Кокорин из SolidLab https://xakep.ru/2023/06/22/sheetjs-bugs/