Sheetjs的安全漏洞

Question

我们正在Salesforce中使用Sheetjs，并计划获得专业版。在生产环境中使用这个库之前，我只是想知道这个库在过去是否有任何安全漏洞。使用此库是否存在任何潜在的数据威胁?

我试着在网上搜索过去报告的任何漏洞，但没有得到我需要的适当信息。有人能告诉我，如果你在使用Salesforce LWC组件时遇到过任何潜在的数据问题/安全问题吗?Salesforce在部署时是否扫描/检查我们在组件中使用的库?

Answer 1

根据SNYK Advisor，没有已知的漏洞。

用户只能上传有效的文件。但是我很想知道用户是否可以导入带有有害宏的excel。这方面我找不到太多资料。