CVE-2024-21544 in browsershot
Resumen
por MITRE • 2024-12-13
Las versiones del paquete spatie/browsershot anteriores a la 5.0.1 son vulnerables a la validación de entrada incorrecta debido a la validación incorrecta de URL a través del método setUrl. Un atacante puede aprovechar esta vulnerabilidad utilizando un espacio inicial (%20) antes del protocolo file://, lo que da como resultado la inclusión de archivos locales, lo que permite al atacante leer archivos confidenciales en el servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.