CVE-2026-56722 in dompdf
Zusammenfassung
von VulDB • 29.07.2026
Dompdf ist ein HTML-zu-PDF-Konverter für PHP. In den Versionen 3.15 und älter kann ein Angreifer, der die Kontrolle über die HTML-Eingabe hat, diese Einschränkung umgehen, indem er einen Zielpfad in einem SVG-Bild eingebettet, das über eine data:-URI bereitgestellt wird, da dompdf das SVG zweimal verarbeitet und beim zweiten Durchlauf nicht dieselben Schutzmaßnahmen wie im ersten Durchlauf durchgesetzt werden. Beim Rendern übergibt dompdf das SVG an die separate Bibliothek php-svg-lib mit erzwungenen externen Referenzen; diese Bibliothek kennt das chroot-Verzeichnis nicht, blockiert nur das phar://-Schema und liest schließlich die referenzierte Datei ohne Pfad- oder Protokollvalidierung. Dies ermöglicht es einem externen, nicht authentifizierten Angreifer, im Standardkonfiguration beliebige Bilddateien vom Dateisystem des Servers zu lesen. Dieses Problem wurde in Version 3.16 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.