| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| spatie/browsershot | < 3.40.1 | 3.40.1 |
This affects the package spatie/browsershot from 0.0.0. By specifying a URL in the file:// protocol an attacker is able to include arbitrary files in the resultant PDF.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン