Уязвимость функции setPath() PHP-библиотеки PhpSpreadsheet, позволяющая нарушителю осуществить SSRF-атаку

Уязвимость функции setPath() PHP-библиотеки PhpSpreadsheet связана c подделкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить SSRF-атаку

CVE: CVE-2025-54370, GHSA-rx7m-68vc-ppxh
CVSS v2.0: 7.8