CVE-2024-37169 in url-to-png
Resumen
por VulDB • 2026-05-21
@jmondi/url-to-png es una utilidad autoalojada para convertir URLs a PNG. Las versiones anteriores a la 2.0.3 son vulnerables a la lectura arbitraria de archivos si un actor de amenaza utiliza la función de captura de pantalla de Playright para explotar el envoltorio de archivos. La versión 2.0.3 mitiga este problema al requerir que las URLs de entrada sean del protocolo `http` o `https`. No se conocen soluciones alternativas disponibles, aparte de actualizar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.