CVE-2024-34515
image-optimizer before 1.7.3 allows PHAR deserialization, e.g., the phar:// protocol in arguments to file_exists().
- Обновитесь до 1.7.3
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
За последние 30 дней в spatie/image-optimizer опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 1
image-optimizer before 1.7.3 allows PHAR deserialization, e.g., the phar:// protocol in arguments to file_exists().
Сопоставьте установленный стек и версии со свежими базами уязвимостей.