PT-2025-4136
CVE-2025-1026
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2025-02-10
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات spatie/browsershot الأقدم من 5.0.5
الوصف
تتعلق المشكلة بالتحقق غير السليم من صحة عناوين URL من خلال طريقة
setUrl، مما يؤدي إلى ثغرة «تضمين الملفات المحلية» (Local File Inclusion) التي تسمح للمهاجمين بقراءة الملفات الحساسة. ويُعد هذا تجاوزًا لإصلاح سابق.التوصيات
بالنسبة للإصدارات الأقدم من 5.0.5، قم بالتحديث إلى الإصدار 5.0.5 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد استخدام طريقة
setUrl لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾