p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in chrome-php/chrome

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für chrome-php/chrome: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2025-48883

    Mittel · CVSS 5.3EPSS 0,47%Korrektur verfügbar

    Chrome PHP is missing encoding in `CssSelector`

    Chrome PHP allows users to start playing with chrome/chromium in headless mode from PHP. Prior to version 1.14.0, CSS Selector expressions are not properly encoded, which can lead to XSS (cross-site scripting) vulnerabilities. This is patched in v1.14.0. As a workaround, users can apply encoding manually to their selectors if they are unable to upgrade.

    chrome-php/chromePHP
    • Auf 1.14.0 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →