发布日期：2023-12-24
更新日期：2024-03-14

受影响系统：

Spreadsheet-ParseExcel Spreadsheet-ParseExcel <= 0.65

描述：

---

CVE(CAN) ID: CVE-2023-7101

Spreadsheet-ParseExcel是爱尔兰John McNamara个人开发者的一个模块，用于从Excel文件中提取信息。
Spreadsheet-ParseExcel 0.65及之前版本存在代码注入漏洞，该漏洞源于程序将未验证的输入从文件发送到字符串类型“eval”，攻击者可利用该漏洞执行任意代码。

<**>

建议：

---

厂商补丁：

Spreadsheet-ParseExcel
----------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://https://github.com/jmcnamara/spreadsheet-parseexcel/commit/bd3159277e745468e2c553417b35d5d7dc7405bc

浏览次数：647
严重程度：0（网友投票）