CVE-2024-37169 in url-to-png
الملخص
بحسب VulDB • 31/05/2026
@jmondi/url-to-png هو أداة مستضافة ذاتيًا لتحويل عناوين URL إلى صيغة PNG. الإصدارات السابقة لـ 2.0.3 عرضة لقراءة الملفات بشكل تعسفي إذا استغل ممثل تهديد ميزة لقطة الشاشة في Playright لاستغلال غلاف الملف. يعالج الإصدار 2.0.3 هذه المشكلة عن طريق فرض أن تكون عناوين URL المدخلة من البروتوكول `http` أو `https`. لا توجد حلول بديلة معروفة غير الترقية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.