CVE-2025-3192 in browsershot
Zusammenfassung
von VulDB • 15.06.2026
Versionen des Pakets spatie/browsershot ab 0.0.0 sind anfällig für Server-side Request Forgery (SSRF) in der Funktion setUrl() aufgrund einer fehlenden Einschränkung bei Benutzereingaben, die es Angreifern ermöglicht, auf localhost zuzugreifen und alle dessen Verzeichnisse aufzulisten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.