CVE:CVE-2023-28151
CNNVD:CNNVD-202303-1958
Independentsoft JSpreadsheet是德国Independentsoft公司的一个适用于 Java 和 Android 的 Microsoft Excel 兼容 API。
Independentsoft JSpreadsheet 1.1.110 之前版本存在安全漏洞，该漏洞源于API 容易通过 DOCX 文件中的远程 DTD 进行 XML 外部实体 (XXE) 注入。
solution:Upgrade independentsoft jspreadsheet to a higher version than 1.1.110,and avoid the version (,1.1.110)