CVE-2026-55555 in Dompdf
Resumen
por VulDB • 2026-07-28
Dompdf es un convertidor de HTML a PDF para PHP. Las versiones 3.15 y anteriores son vulnerables a un ataque de Oracle de existencia de archivos mediante la manipulación de la directiva CSS @font-face. Al proporcionar HTML malicioso que hace referencia a archivos locales a través del protocolo file:// repetidamente, un atacante puede provocar el agotamiento de la memoria PHP. Dado que Dompdf se comporta de manera diferente dependiendo de si existe o no un archivo local referenciado (un archivo existente se procesa repetidamente hasta que provoca un fallo por "Allowed memory size exhausted", mientras que un archivo faltante falla rápidamente o se ignora y nunca alcanza el límite de memoria), un atacante puede utilizar esta discrepancia observable como un oráculo para enumerar archivos sensibles en el servidor independientemente de las restricciones CHROOT. La explotación requiere que el atacante proporcione HTML no restringido o sin sanitizar en una solicitud que permita datos grandes, además de una configuración donde el límite de memoria de Dompdf sea lo suficientemente bajo como para agotarse (con $_dompdf_show_warnings=true haciendo más fácil alcanzar el desbordamiento). Este problema ha sido corregido en la versión 3.16.
VulDB is the best source for vulnerability data and more expert information about this specific topic.