Denial of Service in SheetsJS Pro

中 5.5CVE-2021-32013 · GHSA-8vcr-vxm8-293m · 19/07/2021 公開 · 17/06/2026 更新

要点

CVE-2021-32013 は org.webjars.npm:xlsx, rest data services (oracle), sheetjs (sheetjs project) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.88%（全脆弱性の 59.1% より高い）。
対処：0.17.0, 21.2.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.webjars.npm:xlsx Maven	`< 0.17.0`	`0.17.0`
rest data services oracle	`< 21.2.4`	`21.2.4`
sheetjs sheetjs_project	`≤ 0.16.9`	修正版なし
sheetjs pro sheetjs_project	`≤ 0.16.9`	修正版なし
xlsx npm	`< 0.17.0`	`0.17.0`

概要

SheetJS Pro through 0.16.9 allows attackers to cause a denial of service (memory consumption) via a crafted .xlsx document that is mishandled when read by xlsx.js (issue 2 of 2).

NVD の説明

SheetJS and SheetJS Pro through 0.16.9 allows attackers to cause a denial of service (memory consumption) via a crafted .xlsx document that is mishandled when read by xlsx.js (issue 2 of 2).

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-32013 · ADVISORY
floqast.com/engineering-blog/post/fuzzing-and-parsing-securely · WEB
sheetjs.com/pro · WEB
npmjs.com/package/xlsx/v/0.17.0 · WEB
oracle.com/security-alerts/cpujan2022.html · WEB
floqast.com/engineering-blog/post/fuzzing-and-parsing-securely · Third Party Advisory

org.webjars.npm:xlsx のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-32013 は org.webjars.npm:xlsx, rest data services (oracle), sheetjs (sheetjs project) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.88%（全脆弱性の 59.1% より高い）。

対処：0.17.0, 21.2.4 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

org.webjars.npm:xlsx

Maven

< 0.17.0

0.17.0

rest data services

oracle

< 21.2.4

21.2.4

sheetjs

sheetjs_project

≤ 0.16.9

修正版なし

sheetjs pro