sheetJS 中的原型污染 | SheetJS 正则表达式拒绝服务 (ReDoS)

SheetJS CE 的所有版本 (0.19.2 之前) 都存在读取特制文件时的"原型污染"漏洞。不读取任意文件的工作流程 (例如,将数据导出为电子表格文件) 则不受影响。无漏洞的版本无法通过 npm 获取,因为托管在 GitHub 上的仓库和 npm 包 xlsx 已不再维护。