CVE-2024-21547 in browsershot
Sumário
de VulDB • 15/06/2026
Le versioni del pacchetto spatie/browsershot precedenti alla 5.0.2 sono vulnerabili a Directory Traversal a causa della normalizzazione dell'URI nel browser, dove il controllo file:// può essere aggirato utilizzando file:\\. Un attaccante potrebbe leggere qualsiasi file sul server sfruttando la normalizzazione di \ in /.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.