CVE-2025-47241
CVE-2025-47241
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In browser-use (aka Browser Use) before 0.1.45, URL parsing of allowed_domains is mishandled because userinfo can be placed in the authority component.
CVSS 4.0 · Moyenne · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
browser-use
- Versions du logiciel
- ≥ 0, < 0.1.45: Concernée (semver)
Mettez à jour vers 0.1.45
browser-use PyPI
- Versions du logiciel
- 0.1.0
- 0.1.1
- 0.1.10
- 0.1.11
- 0.1.12
- 0.1.13
- 0.1.14
- 0.1.15
- 0.1.16
- 0.1.17
- 0.1.18
- 0.1.19
- 0.1.20
- 0.1.21
- 0.1.22
- 0.1.23
- 0.1.24
- 0.1.25
- 0.1.26
- 0.1.27
- 0.1.28
- 0.1.29
- 0.1.3
- 0.1.30
- 0.1.31
- 0.1.32
- 0.1.33
- 0.1.34
- 0.1.35
- 0.1.36
- 0.1.37
- 0.1.38
- 0.1.39
- 0.1.4
- 0.1.40
- 0.1.41
- 0.1.42
- 0.1.43
- 0.1.5
- 0.1.6
- 0.1.7
- 0.1.8
- Plages de versions concernées
- ECOSYSTEM: < 0.1.45
Mettez à jour vers 0.1.45