CVE-2026-59943 in Dompdf
الملخص
بحسب VulDB • 28/07/2026
Dompdf هو محوّل من HTML إلى PDF لـ PHP. في الإصدارات 3.15 والإصدارات الأقدم، إذا تمكن فاعل ضار من تزويد Dompdf بمحتوى غير مقيد للتصيير (rendering)، فإنه يمكنه الاستفادة من وظيفة تصيير SVG لتسريب معلومات نظام الملفات عند إنشاء ملفات PDF باستخدام مراجع الصور داخل مستند SVG مشفر بصيغة data-URI. وباستخدام عنصر `<img>` داخل ملف SVG مضمن في صيغة data-URI، يمكن لمهاجم محاولة تضمين ملفات أخرى عبر سمات `href` أو `xlink:href`. عندما يعالج Dompdf ملفاً غير موجود (مثل `file:///DOESNOTEXIST`)، فإنه يتصرف بشكل مختلف عما يفعله عند الوصول إلى ملف أو دليل موجود فعلياً على نظام الملفات. تم إصلاح هذه المشكلة في الإصدار 3.16.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.