p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости czim/file-handling

За последние 30 дней в czim/file-handling опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1

  1. CVE-2024-47049

    Высокий · CVSS 8.2EPSS 0,64%Есть исправление

    CVE-2024-47049

    The czim/file-handling package before 1.5.0 and 2.x before 2.3.0 (used with PHP Composer) does not properly validate URLs within makeFromUrl and makeFromAny, leading to SSRF, and to directory traversal for the reading of local files.

    czim/file-handling czim/file-handlingPHP
    • Обновитесь до 1.5.0
    • Обновитесь до 2.3.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →