CVE-2024-53924

CVE-2024-53924 설명: Pycel 1.0b30 버전까지는 신뢰할 수 없는 스프레드시트를 처리할 때, =IFA1=200, eval"import'os'.system 하위 문자열로 시작하는 셀의 조작된 수식을 통해 코드 실행이 가능합니다. 작성자: Adham Elmosalamy @aelmo 공개 날짜: 2024년 11월 23일 링크: https://nvd.nist.gov/vuln/detail/CVE-2024-53924 요약 Excel 워크시트 작업 및 Excel 수식의 기호적 안전 평가를 위한 Python 라이브러리인...