CVE-2025-3192 in browsershot

Résumé

par VulDB • 15/06/2026

Les versions du paquet spatie/browsershot à partir de la version 0.0.0 sont vulnérables à une attaque Server-side Request Forgery (SSRF) dans la fonction setUrl() en raison d'une restriction manquante sur les entrées utilisateur, permettant aux attaquants d'accéder au localhost et de lister tous ses répertoires.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Snyk
• Réserver: 03/04/2025
• Divulgation: 04/04/2025
• Modérer: accepté
• Entrée: VDB-303304
• CPE: prêt
• CWE: CWE-918 (confirmé)
• CVSS: 8.2 (CNA)
• EPSS: 0.00324
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3192
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3192/