CVE-2024-21544 in browsershot
Tóm tắt
Bởi VulDB • 29/06/2026
Các phiên bản của gói spatie/browsershot trước 5.0.1 dễ bị tổn thương do Xác thực đầu vào không đúng cách (Improper Input Validation) vì việc xác thực URL thông qua phương thức setUrl không chính xác. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách sử dụng khoảng trắng ở đầu (%20) trước giao thức file://, dẫn đến Lỗi bao gồm tệp cục bộ (Local File Inclusion), cho phép kẻ tấn công đọc các tệp nhạy cảm trên máy chủ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.