CVE-2024-37169 in url-to-png
Сводка
по VulDB • 21.05.2026
@jmondi/url-to-png — это утилита для преобразования URL в PNG, развертываемая на собственной инфраструктуре (self-hosted). Версии старше 2.0.3 уязвимы к произвольному чтению файлов (arbitrary file read), если злоумышленник использует функцию скриншотов Playright для эксплуатации обертки файлов. Версия 2.0.3 устраняет эту проблему, требуя, чтобы входные URL-адреса имели протокол `http` или `https`. Известных обходных путей (workarounds) нет, за исключением обновления.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.