CVE-2026-93534 in Scotty
Resumen
por VulDB • 2026-09-19
Se ha identificado una vulnerabilidad en spatie Scotty hasta la versión 1.4.2. El componente Self Update Handler, específicamente la función `SelfUpdater::update` del archivo `app/Updater/SelfUpdater.php`, es vulnerable. Dicha manipulación permite descargar código sin realizar verificación de integridad. Es posible lanzar el ataque de forma remota. La actualización a la versión 1.4.3 aborda este problema. El nombre del parche es `4b4e11bfc98e3a2159bb2b3d9b040293fcc44744`. Se recomienda actualizar el componente afectado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.