CVE-2022-23640criticalCWE-611

CVE-2022-23640: falha crítica em monitorjbl excel-streaming-reader

Improper Restriction of XML External Entity Reference in Excel-Streaming-Reader

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar excel-streaming-reader+ Monitorar com.monitorjbl:xlsx-streamer

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.3%
Excel-Streaming-Reader is an easy-to-use implementation of a streaming Excel reader using Apache POI. Prior to xlsx-streamer 2.1.0, the XML parser that was used did apply all the necessary settings to prevent XML Entity Expansion issues. Upgrade to version 2.1.0 to receive a patch. There is no known workaround.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
monitorjbl · excel-streaming-reader