CVE-2024-37169 in url-to-png
요약
\~에 의해 VulDB • 2026. 05. 21.
@jmondi/url-to-png는 자체 호스팅되는 URL을 PNG로 변환하는 유틸리티입니다. 2.0.3 이전 버전은 위협 행위자가 Playright의 스크린샷 기능을 사용하여 파일 래퍼를 악용할 경우 임의 파일 읽기 취약점에 노출됩니다. 버전 2.0.3에서는 입력 URL이 `http` 또는 `https` 프로토콜이어야 함을 요구함으로써 이 문제를 완화합니다. 업그레이드 외에 알려진 우회 방법은 없습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.