Browserless

Chrome

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2020-7758

Exploit
  • EPSS 0.41%
  • Veröffentlicht 02.11.2020 22:15:13
  • Zuletzt bearbeitet 21.11.2024 05:37:44

This affects versions of package browserless-chrome before 1.40.2-chrome-stable. User input flowing from the workspace endpoint gets used to create a file path filePath and this is fetched and then sent back to a user. This can be escaped to fetch ar...