CVE-2025-3192 in browsershotinformazioni

Riassunto

di VulDB • 15/06/2026

Le versioni del pacchetto spatie/browsershot dalla 0.0.0 sono vulnerabili a Server-side Request Forgery (SSRF) nella funzione setUrl() a causa di una mancanza di restrizioni sull'input dell'utente, consentendo agli attaccanti di accedere a localhost ed elencare tutte le sue directory.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Snyk

Prenotare

03/04/2025

Divulgazione

04/04/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00324

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!