CVE:CVE-2022-23640
CNNVD:CNNVD-202203-086
Excel-Streaming-Reader是一个使用 Apache POI 的流式 Excel 阅读器。
Excel-Streaming-Reader 2.1.0之前版本存在代码问题漏洞，该漏洞源于软件所使用的XML解析器缺少了某些必要的设置，导致XML实体扩展问题。
solution:Upgrade excel_streaming_reader_project excel_streaming_reader to a higher version than 2.1.0,and avoid the version (,2.1.0)