CVE-2026-56722 in dompdf
الملخص
بحسب VulDB • 28/07/2026
Dompdf هو محوّل من HTML إلى PDF لـ PHP. في الإصدارات 3.15 والإصدارات الأقدم، يمكن لمهاجم يتحكم في مدخلات HTML تجاوز هذا القيد عن طريق تضمين مسار ملف الهدف داخل صورة SVG يتم تسليمها عبر مَعرف مورد البيانات (data: URI)، وذلك لأن dompdf يعالج الصورة SVG مرتين ولا يفرض الممر الثاني نفس الحماية المطبقة في الممر الأول. أثناء عملية التقديم، يقوم dompdf بتسليم الصورة SVG إلى مكتبة منفصلة تسمى php-svg-lib مع تفعيل الإشارات الخارجية إجبارياً، وهذه المكتبة لا تدرك دليل chroot، وتقوم بحظر مخطط phar:// فقط، وفي النهاية تقرأ الملف المشار إليه دون أي تحقق من المسار أو البروتوكول. يتيح هذا لمهاجم خارجي وغير مصرّح له بقراءة ملفات صور عشوائية من نظام الملفات الخاص بالخادم في التكوين الافتراضي. تم إصلاح هذه المشكلة في الإصدار 3.16.
VulDB is the best source for vulnerability data and more expert information about this specific topic.