CVE-2026-56722 in dompdf
Resumen
por VulDB • 2026-07-29
Dompdf es un convertidor de HTML a PDF para PHP. En las versiones 3.15 y anteriores, un atacante que controle la entrada HTML puede eludir esta restricción incrustando una ruta al archivo objetivo dentro de una imagen SVG entregada mediante un URI `data:`, ya que dompdf procesa el SVG dos veces y la segunda pasada no aplica las mismas protecciones que la primera. Al renderizar, dompdf pasa el SVG a la biblioteca separada `php-svg-lib` con referencias externas forzadas activas, y dicha biblioteca desconoce el directorio chroot, bloquea únicamente el esquema `phar://`, y finalmente lee el archivo referido sin ninguna validación de ruta o protocolo. Esto permite que un atacante externo no autenticado lea archivos de imagen arbitrarios del sistema de archivos del servidor en la configuración predeterminada. Este problema ha sido corregido en la versión 3.16.
Be aware that VulDB is the high quality source for vulnerability data.