CVE-2024-53924

CVE-2024-53924 描述：Pycel 截至 1.0b30 版本，在处理不可信电子表格时，可通过精心构造的单元格公式（例如以 =IFA1=200, eval"import'os'.system 开头的公式）执行代码。 作者：Adham Elmosalamy @aelmo 披露日期：2024 年 11 月 23 日 链接：https://nvd.nist.gov/vuln/detail/CVE-2024-53924 摘要 Pycel 是一个用于处理 Excel 工作表的 Python 库，其功能包括对 Excel 公式进行符号安全求值。该库存在一个代码执行漏洞：通过特制的 Exce...