← Güvenlik açıklığı listesine geri dön

CVE-2026-33116

Tanım
CVE ID
CVE-2026-33116
Paket
System.Security.Cryptography.Xml
Paket versiyonu
10.0.0
Şiddet
Low
Etkilenen EPPlus Versiyonları
  • 8.5.1
  • 8.5.0
  • 8.4.2
  • 8.4.1
  • 8.4.0
  • 8.3.1
  • 8.3.0
  • 8.2.1
  • 8.2.0
  • 8.1.1
  • 8.1.0
  • 8.0.8
  • 8.0.7
  • 8.0.6
  • 8.0.5
  • 8.0.4
  • 8.0.3
  • 8.0.2
  • 8.0.1
Durum

fix-available — Bir çözüm mevcut. Detaylar için tavsiyeye bakınız.

Tavsiye

Microsoft has released a security fix for a vulnerability in System.Security.Cryptography.Xml addressed in versions 10.0.6 and 9.0.15. EPPlus uses this package to create and validate digital signatures for workbooks. The risk for EPPlus users is considered very low, as EPPlus only passes known and validated XML to the affected library, which limits the ability for an attacker to exploit the vulnerability through EPPlus.


Update to EPPlus 8.5.3 to resolve this issue.

Paket Düzeltme Bilgileri

Bu bilgi, EPPlusdeğil, yukarı akış paketine (System.Security.Cryptography.Xml) atıfta bulunur. Yukarıdaki tavsiyeye EPPlusözel rehberlik için bakınız.

Sabit durum
fixed
Versiyonda düzeltildi
10.0.6
Zaman çizelgesi
İlk tespit edildi
2026-04-16
Son güncelleme
2026-04-16
← Güvenlik açıklığı listesine geri dön