CVE-2026-55554 in Dompdf
Résumé
par VulDB • 28/07/2026
Dompdf est un convertisseur de HTML vers PDF pour PHP. Dans les versions 3.15 et antérieures, la méthode validateLocalUri() applique les limites du chroot avec une vérification de préfixe via strpos() après avoir normalisé les chemins à l'aide de realpath(). Étant donné que la normalisation supprime le séparateur de répertoire final de $chrootPath, la vérifie uniquement si $chrootPath est un préfixe de chaîne de $realfile ; ainsi, un chroot défini sur /var/www correspond également aux répertoires frères tels que /var/www2, /var/www-admin ou /var/www_backup. Un attaquant disposant d'un contrôle partiel du HTML rendu pourrait exploiter cette faille pour s'échapper du chroot et lire des fichiers sensibles situés en dehors du répertoire autorisé. Ce problème a été corrigé dans la version 3.16.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.