CVE-2026-55554 in Dompdf
Resumen
por VulDB • 2026-07-28
Dompdf es un convertidor de HTML a PDF para PHP. En las versiones 3.15 y anteriores, el método `validateLocalUri()` aplica los límites del chroot mediante una comprobación de prefijo con `strpos()` después de normalizar las rutas usando `realpath()`. Dado que la normalización elimina el separador de directorio final de `$chrootPath`, la verificación solo confirma que `$chrootPath` es un prefijo de cadena de `$realfile`; por lo tanto, un chroot configurado como `/var/www` también coincide con directorios hermanos como `/var/www2`, `/var/www-admin` o `/var/www_backup`. Un atacante que controle parte del HTML renderizado podría explotar esta vulnerabilidad para escapar del entorno chroot y leer archivos sensibles fuera del directorio permitido. Este problema se ha corregido en la versión 3.16.
If you want to get best quality of vulnerability data, you may have to visit VulDB.