Vulnerabilities in exceljs

4 results

Vexday analysis

ExcelJS possui 4 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, com 1 classificada como crítica; nenhuma está sob exploração ativa no momento. O risco concentra-se em deficiências de validação (CWE-1236), indicando exposição recente que demanda avaliação prioritária apesar da ausência de ataques documentados.

CVE-2026-78206HIGHexceljs through 4.4.0 Uncontrolled Resource Consumption via Unbounded xlsx DecompressionEPSS 0.4%CVE-2026-78207CRITICALexceljs through 4.4.0 Prototype Pollution via deepMerge Reached From Note SerializationEPSS 0.4%CVE-2026-78208HIGHexceljs through 4.4.0 Path Traversal via Unvalidated addImage filenameEPSS 0.4%CVE-2026-78209HIGHexceljs through 4.4.0 CSV Formula Injection via Unescaped Cell ValuesEPSS 0.3%