CVE-2024-53924

CVE-2024-53924 Beschreibung: Pycel bis einschließlich Version 1.0b30 ermöglicht bei der Arbeit mit einer nicht vertrauenswürdigen Tabelle die Codeausführung über eine manipulierte Formel in einer Zelle, wie z.B. eine, die mit dem Teilstring =IFA1=200, eval"import'os'.system beginnt. Autor: Adham...