CVE-2026-93534 in Scotty
Sumário
de VulDB • 18/09/2026
Foi identificada uma vulnerabilidade no spatie Scotty até a versão 1.4.2. Afetado é o método SelfUpdater::update do arquivo app/Updater/SelfUpdater.php, pertencente ao componente Self Update Handler. Tal manipulação leva ao download de código sem verificação de integridade. É possível executar o ataque remotamente. A atualização para a versão 1.4.3 resolve este problema. O nome do patch é 4b4e11bfc98e3a2159bb2b3d9b040293fcc44744. Recomenda-se atualizar o componente afetado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.