BDU:2025-11115

Уязвимость функции setPath() PHP-библиотеки PhpSpreadsheet, позволяющая нарушителю осуществить SSRF-атаку

Опубликовано: 2025-09-15

Описание

Уязвимость функции setPath() PHP-библиотеки PhpSpreadsheet связана c подделкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить SSRF-атаку

Затрагиваемое ПО и версии

PhpSpreadsheet (до 1.30.0)PhpSpreadsheet (от 2.0.0 до 2.1.12)PhpSpreadsheet (от 2.2.0 до 2.4.0)PhpSpreadsheet (от 3.0.0 до 3.10.0)PhpSpreadsheet (от 4.0.0 до 5.0.0)

Способ устранения

Использование рекомендаций производителя:
https://github.com/PHPOffice/PhpSpreadsheet/security/advisories/GHSA-rx7m-68vc-ppxh
https://github.com/PHPOffice/PhpSpreadsheet/commit/ac4befd2f7ccc21a59daef606a02a3d1828ade09

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/PHPOffice/PhpSpreadsheet/security/advisories/GHSA-rx7m-68vc-ppxh https://github.com/PHPOffice/PhpSpreadsheet/commit/ac4befd2f7ccc21a59daef606a02a3d1828ade09

Проверьте безопасность своего сайта и почты → Полная проверка домена