原文

PlaywrightCaptureはPlaywrightを使用したSplashのシンプルな代替手段です。バージョン1.39.6より前のPlaywrightCaptureは、レンダリングされたページによって開始されるナビゲーションやリソース要求を十分に制限していませんでした。攻撃者が制御するページは、window.location.hrefなどのブラウザ側のリダイレクトメカニズムを悪用して、キャプチャプロセスにfile:// URLを開かせたり、プライベート、ループバック、リンクローカル、またはその他の非公開IPアドレス上にホストされているリソースを要求させたりする可能性がありました。信頼されていないURLを処理する環境でPlaywrightCaptureを使用すると、リモートの攻撃者が内部サービスに対してサーバーサイドリクエストフォージェリを行ったり、キャプチャ環境のローカルファイルにアクセスを試みたりできる恐れがあります。生成および公開されるキャプチャアーチファクトの種類によっては、これらのリソースからの応答がスクリーンショット、保存されたページコンテンツ、ログ、またはその他のキャプチャ出力を通じて漏洩する可能性があります。この脆弱性はバージョン1.39.6で修正されました。