CVE-2022-43984

Browsershot versão 3.57.3

A vulnerabilidade permite que um invasor externo obtenha remotamente arquivos locais arbitrários. Isso é possível porque o aplicativo não verifica se o conteúdo JS importado de uma fonte externa e passado para o método Browsershot::html contém URLs que utilizam o protocolo file://.

Para a versão 3.57.3 do Browsershot, considere validar o conteúdo JS importado de fontes externas para impedir o uso de URLs com o protocolo file:// no método Browsershot::html até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o uso do método Browsershot::html com conteúdo JS externo para minimizar o risco de exploração.