Podatności spatie/browsershot
3 znanych podatności CVE w spatie/browsershot, przetłumaczonych i ocenionych.
- CVE-2024-21547Wysokie
Wersje pakietu spatie/browsershot przed 5.0.2 są podatne na atak typu Directory Traversal z powodu normalizacji URI w przeglądarce, co pozwala na ominięcie sprawdzenia file:// przy użyciu file:\. Atakujący może odczytać dowolny plik na serwerze.
- CVE-2025-1022Wysokie
Pakiet spatie/browsershot przed wersją 5.0.5 zawiera podatność na nieprawidłową walidację danych wejściowych w funkcji setHtml, wywoływanej przez Browsershot::html(). Atakujący może ominąć blokowanie schematów URI plików (np. file:// i file:/) poprzez pominięcie ukośników, np. file:../../../../etc/passwd, co prowadzi do odczytu wrażliwych plików.
- CVE-2024-21549Wysokie
Wersje pakietu spatie/browsershot przed 5.0.3 są podatne na nieprawidłową walidację danych wejściowych z powodu błędnej walidacji URL w metodzie setUrl. Atakujący może wykorzystać tę podatność, używając view-source:file://, co umożliwia odczyt dowolnego pliku lokalnego. Jest to obejście poprawki dla CVE-2024-21544.