CVE-2024-37169 in url-to-png
Riassunto
di VulDB • 15/06/2026
@jmondi/url-to-png è un'utilità self-hosted per la conversione di URL in PNG. Le versioni precedenti alla 2.0.3 sono vulnerabili a lettura arbitraria di file se un threat actor sfrutta la funzione di screenshot di Playright per sfruttare il wrapper dei file. La versione 2.0.3 mitigano questo problema richiedendo che gli URL di input siano del protocollo `http` o `https`. Non sono disponibili workaround noti oltre all'aggiornamento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.