CVE-2024-53924

CVE-2024-53924 विवरण: Pycel 1.0b30 तक, जब किसी अविश्वसनीय स्प्रेडशीट पर काम करता है, एक कोशिका में तैयार किए गए सूत्र के माध्यम से कोड निष्पादन की अनुमति देता है, जैसे कि =IFA1=200, eval"import'os'.system उप-स्ट्रिंग से शुरू होने वाला। लेखक: Adham Elmosalamy @aelmo प्रकटीकरण की तिथि: नवंबर 23, 20...