Browsershot Server-Side Request Forgery (SSRF) via setURL() Function

高 8.2CVE-2025-3192 · GHSA-qw64-6vcc-8ghx · 04/04/2025 公開 · 17/06/2026 更新

要点

CVE-2025-3192 は spatie/browsershot に影響する深刻度「高」 (CVSS 8.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.35%（全脆弱性の 28.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
spatie/browsershot Packagist	`≤ 5.0.3`	修正版なし

概要

Versions of the package spatie/browsershot from 0.0.0 to 5.0.3 are vulnerable to Server-side Request Forgery (SSRF) in the setUrl() function due to a missing restriction on user input, enabling attackers to access localhost and list all of its directories.

NVD の説明

Versions of the package spatie/browsershot from 0.0.0 are vulnerable to Server-side Request Forgery (SSRF) in the setUrl() function due to a missing restriction on user input, enabling attackers to access localhost and list all of its directories.