CVE-2024-47049Alta · CVSS 8.2EPSS 0,64%Corrección disponibleCVE-2024-47049The czim/file-handling package before 1.5.0 and 2.x before 2.3.0 (used with PHP Composer) does not properly validate URLs within makeFromUrl and makeFromAny, leading to SSRF, and to directory traversal for the reading of local files.czim/file-handling czim/file-handlingPHPActualiza a 1.5.0Actualiza a 2.3.0Publicación 17 de septiembre de 2024Actualización 18 de marzo de 2025Aviso original 1 ↗Aviso original 2 ↗