CVE-2026-46683mediumCWE-918

CVE-2026-46683: falha de média gravidade em KnpLabs snappy

Snappy: SSRF and local file read via the xsl-style-sheet option

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar snappy+ Monitorar knplabs/knp-snappy

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.2%
Snappy is a PHP library allowing thumbnail, snapshot or PDF generation from a url or a html page. Prior to version 1.7.0, there is a SSRF and local file read vulnerability via the xsl-style-sheet option. This issue has been patched in version 1.7.0.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:L/SA:N
Produtos afetados
KnpLabs · snappy
CVEs relacionadas — KnpLabs snappy

No mesmo produto, das mais perigosas para as menos.

CVE-2023-28115CRITICALSnappy vulnerable to PHAR deserialization, allowing remote code executionEPSS 2.8%CVE-2023-41330CRITICALUnsafe deserialization in knplabs/knp-snappyEPSS 2.3%CVE-2026-46643HIGHSnappy: Binary path is never shell-escaped due to an inverted is_executable checkEPSS 0.2%