CVE-2024-21549
Yüksek
Açıklama
spatie/browsershot paketinin 5.0.3 öncesindeki sürümleri, setUrl metodundaki hatalı URL doğrulaması nedeniyle Hatalı Girdi Doğrulamasına karşı savunmasızdır. Bir saldırgan, yerel bir dosyadan rastgele dosya okunmasına izin veren view-source:file:// ifadesini kullanarak bu zafiyeti istismar edebilir. **Not:** Bu durum, [CVE-2024-21544](https://security.snyk.io/vuln/SNYK-PHP-SPATIEBROWSERSHOT-8496745) için yayınlanan düzeltmenin atlatılmasıdır.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünSpatie/browsershot
Yayın20 Ara 2024
İlk görülme20 Ara 2024
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- spatie/browsershot5.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| spatie/browsershotPackagist | v < 5.0.3 | 5.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.