CVE:CVE-2022-43983
CNNVD:CNNVD-202211-3505
Spatie Browsershot是比利时Spatie团队的一个基于Php、Javascript可将浏览器浏览页转换成PDF或图片格式的代码库。
Spatie Browsershot 3.57.2版本存在安全漏洞，该漏洞源于应用程序没有验证传递给Browsershot::html方法的HTML内容是否包含使用file://协议的URL，允许外部攻击者远程获取任意本地文件。
solution:Upgrade spatie browsershot to a higher version than 3.57.2,and avoid the version 3.57.2