CVE-2023-30533 的 POC
按以下来源复制:https://cdn.sheetjs.com/advisories/CVE-2023-30533:
SheetJS Community Edition 版本 0.19.2 及之前的所有发行版均受影响。包括:
- SheetJS CDN 上版本 0.19.2 及之前的脚本和模块 [2]
- 以名称 `xlsx` 发布到 npmjs.com 的模块 [3]
- 从 npmjs.com 的 `xlsx` 包拉取的第三方 CDN 上的脚本 [4] [5]
- 以名称 `sheetjs` 发布到 deno.land 的模块 [6]
https://git.sheetjs.com/sheetjs/sheetjs/issues/2929
SolidLab 的 Vsevolod Kokorin https://xakep.ru/2023/06/22/sheetjs-bugs/