SecOps #122: [Sécurité] Dépendance vulnérable : xlsx@0.18.5 (CVE-2023-30533) - Scobby - Redmine

Actions

SecOps #122

open

CD

[Sécurité] Dépendance vulnérable : xlsx@0.18.5 (CVE-2023-30533)

SecOps #122: [Sécurité] Dépendance vulnérable : xlsx@0.18.5 (CVE-2023-30533)

Added by Client Dashboard about 2 months ago. Updated about 1 month ago.

Status:

Ready to ship

Priority:

Normal

Assignee:

-

Start date:

06/15/2026

Due date:

% Done:

0%

Estimated time:

spec_ref:

build_status:

build_number:

ci_run_url:

scan_status:

scan_report_url:

deploy_status:

deployed

preprod_url:

https://preprod-scobby.omdev.tech

deployed_at:

07/01/2026

branch:

fix/secops-xlsx-cdn

pr_url:

https://github.com/Scobby-organisation/scobby/pull/108

security_key:

xlsx@0.18.5_CVE-2023-30533

severity:

high

paused:

Description

**Sévérité** : HIGH
**Source** : Trivy
`vuln-high`
**Paquet** : xlsx@0.18.5
**Version corrigée** : 0.19.3
**Identifiant** : CVE-2023-30533

Prototype Pollution in sheetJS

### Lien CVE
https://avd.aquasec.com/nvd/cve-2023-30533

### Recommandations
Mettre à jour xlsx vers 0.19.3.

CD Updated by Client Dashboard about 2 months ago Actions
Copy link
#1

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 2 months ago Actions
Copy link
#2

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 2 months ago Actions
Copy link
#3

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 2 months ago Actions
Copy link
#4

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#5

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#6

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#7

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#8

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#9

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

RA Updated by Redmine Admin about 1 month ago Actions
Copy link
#10

**Risque accepté / en attente amont (SecOps 2026-06-23).** `xlsx@0.18.5` : `npm audit` indique « No fix available » sur le registre npm — SheetJS ne publie plus les correctifs sur npm (distribution via leur CDN `cdn.sheetjs.com`). Corriger nécessite soit de pointer la dépendance vers le tarball CDN SheetJS, soit de migrer vers une autre lib (ex. `exceljs`). À planifier séparément (impact sur les exports/imports Excel). Conservé ouvert.

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#11

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#12

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#13

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#14

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#15

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#16

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#17

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#18

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#19

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#20

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#21

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#22

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#23

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#24

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#25

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#26

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#27

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#28

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#29

Vulnérabilité `xlsx@0.18.5_CVE-2023-30533` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

RA Updated by Redmine Admin about 1 month ago Actions
Copy link
#30

Status changed from Submitted to Preprod
deploy_status set to deployed
preprod_url set to https://preprod-scobby.omdev.tech
deployed_at set to 07/01/2026
branch set to fix/secops-xlsx-cdn
pr_url set to https://github.com/Scobby-organisation/scobby/pull/108

Corrigé (PR #108) et déployé sur preprod (#107). xlsx 0.20.3 depuis le CDN officiel SheetJS (intégrité épinglée). CVE-2023-30533 corrigé. Build front + `npm ci` CI validés.

RA Updated by Redmine Admin about 1 month ago Actions
Copy link
#31

Status changed from Preprod to Ready to ship

Fusionné sur master (#109) et déployé en PROD le 2026-07-01. xlsx 0.20.3 (CDN SheetJS) — `npm ci` prod OK au build.

Actions

Also available in: PDF Atom