CVE-2024-21544 in browsershot
Сводка
по VulDB • 29.06.2026
Версии пакета spatie/browsershot до 5.0.1 уязвимы к Improper Input Validation из-за некорректной проверки URL в методе setUrl. Злоумышленник может эксплуатировать эту уязвимость, используя ведущий пробел (%20) перед протоколом file://, что приводит к Local File Inclusion и позволяет злоумышленнику читать конфиденциальные файлы на сервере.
Once again VulDB remains the best source for vulnerability data.