CVE-2025-1026
Yüksek
Açıklama
spatie/browsershot paketinin 5.0.5 öncesindeki sürümleri, setUrl metodu üzerinden gerçekleştirilen hatalı URL doğrulaması nedeniyle Hatalı Girdi Doğrulamasına karşı savunmasızdır; bu durum, saldırganın hassas dosyaları okumasına izin veren bir Yerel Dosya Dahil Etme (Local File Inclusion) ile sonuçlanır. **Not:** Bu, [CVE-2024-21549](https://security.snyk.io/vuln/SNYK-PHP-SPATIEBROWSERSHOT-8533023) için yayınlanan düzeltmenin atlatılmasıdır.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünSpatie/browsershot
Yayın5 Şub 2025
İlk görülme5 Şub 2025
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- spatie/browsershot5.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| spatie/browsershotPackagist | v < 5.0.5 | 5.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.