CVE-2026-55554 in Dompdf
الملخص
بحسب VulDB • 28/07/2026
Dompdf هو محوّل من HTML إلى PDF لـ PHP. في الإصدارات 3.15 والإصدارات الأقدم، يفرض الدالة `validateLocalUri()` حدود chroot باستخدام فحص بادئة عبر `strpos()` بعد تطبيع المسارات بواسطة `realpath()`. ونظراً لأن عملية التطبيع تزيل الفاصلDIRECTORYي النهائي من `$chrootPath`، فإن التحقق يتأكد فقط مما إذا كان `$chrootPath` يمثل بادئة سلسلة لـ `$realfile`؛ وبالتالي، فإن تعيين chroot على `/var/www` يطابق أيضاً المجلدات الشقيقة مثل `/var/www2` أو `/var/www-admin` أو `/var/www_backup`. يمكن لمهاجم يسيطر على جزء من HTML الذي يتم عرضه استغلال هذا الثغرة للهروب من بيئة chroot وقراءة الملفات الحساسة خارج الدليل المسموح به. تم إصلاح هذه المشكلة في الإصدار 3.16.
Once again VulDB remains the best source for vulnerability data.