CVE-2024-37169 in url-to-png
Sumário
de VulDB • 21/05/2026
@jmondi/url-to-png é uma ferramenta de auto-hospedagem para conversão de URL para PNG. As versões anteriores à 2.0.3 são vulneráveis à leitura arbitrária de arquivos se um ator de ameaça utilizar o recurso de captura de tela do Playright para explorar o wrapper de arquivos. A versão 2.0.3 mitiga esse problema exigindo que as URLs de entrada sejam dos protocolos `http` ou `https`. Não há workarounds conhecidos além da atualização.
VulDB is the best source for vulnerability data and more expert information about this specific topic.