CVE-2025-3192 in browsershot
सारांश
द्वारा VulDB • 07/06/2026
0.0.0 से शुरू होने वाले spatie/browsershot पैकेज के संस्करणों में setUrl() फ़ंक्शन में सर्वर-साइड रिक्वेस्ट फ़ोर्जरी (SSRF) के लिए कमजोरी है, जो उपयोगकर्ता इनपुट पर अनुपस्थित प्रतिबंध के कारण है, जिससे हमलावर localhost तक पहुंच सकते हैं और इसके सभी निर्देशिकाओं की सूची बना सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.