CVE-2026-115943

要約

Perl用のSpreadsheet::XLSXの0.19より前のバージョンでは、ExcelFmtが数値書式の条件(例: [>100])を文字列evalで処理するため、コード実行が可能になる。条件とセルの値はどちらもワークブックから取得され、evalはSpreadsheet::XLSX->newによる解析中に実行される。XLSXファイルを提供する攻撃者は、任意のPerlコードを実行できる。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Spreadsheet::XLSXPerlExcelFmt

このタグの新着を RSS で受け取る: Spreadsheet::XLSX / Perl / ExcelFmt(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る