CVE-2024-37169 in url-to-png
要約
〜によって VulDB • 2026年05月21日
@jmondi/url-to-png は、自己ホスト型の URL から PNG への変換ユーティリティです。バージョン 2.0.3 より前のバージョンは、脅威アクターが Playright のスクリーンショット機能を使用してファイルラッパーを悪用した場合、任意のファイル読み取りの脆弱性にさらされます。バージョン 2.0.3 では、入力 URL が `http` または `https` プロトコルであることを要求することで、この問題を緩和します。アップグレードを除き、既知の回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.