常见漏洞验证121 条

导入功能检查（解析与资源）

批量导入的解析链路风险：文件类型伪装、超大文件、公式与宏、异常结构造成的资源消耗。

验证步骤

1. 用无害样本验证：改扩展名、超行列数、异常编码
2. 观察服务端校验与错误提示质量
3. 评估解析过程的资源限制（超时/大小/并发）
4. 记录：文件特征、服务端行为、影响

修复视角：服务端校验内容与结构、限制体量、异步队列解析并设置超时。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌