CVE:CVE-2023-28115
CNNVD:CNNVD-202303-1442
Snappy是KNP Labs个人开发者的一个 PHP 库，允许从 url 或 html 页面生成缩略图、快照或 PDF。
Snappy 1.4.2之前版本存在代码问题漏洞，该漏洞源于缺乏对协议的检查。攻击者利用该漏洞可以将任何类型的文件上传到服务器。
solution:Upgrade knplabs snappy to a higher version than 1.4.2,and avoid the version (,1.4.2)