CVE-2025-3192

Nome do Software Vulnerável e Versões Afetadas spatie/browsershot versões 0.0.0 até 3.1

Descrição O problema está relacionado à Falsificação de Solicitação do Lado do Servidor (SSRF) na função setUrl() devido à falta de restrição na entrada do usuário. Isso permite que atacantes acessem o localhost e listem todos os seus diretórios. Atacantes podem explorar isso para acessar arquivos do localhost.

Recomendações Para as versões 0.0.0 até 3.1, atualize para uma versão segura o mais rápido possível para mitigar o risco de Falsificação de Solicitação do Lado do Servidor (SSRF). Como solução alternativa temporária, considere restringir o uso da função setUrl() até que uma correção esteja disponível.