CVE-2026-59943 in Dompdf
要約
〜によって VulDB • 2026年07月28日
DompdfはPHP用のHTMLからPDFへの変換ツールです。バージョン3.15およびそれ以前のバージョンでは、攻撃者がDompdfによるレンダリングのために制限のないコンテンツを供給できる場合、SVGのレンダリング機能を利用して、data-URIでエンコードされたSVGドキュメント内の画像参照を使用してPDFファイルをレンダリングする際にファイルシステム情報を漏洩させることができます。data-URIに埋め込まれたSVG内で<image>要素を使用することで、攻撃者はhrefやxlink:href属性を介して他のファイルを埋め込もうと試みることができます。存在しないファイル（例：file:///DOESNOTEXIST）を処理する場合、dompdfはファイルシステム上に実際に存在するファイルまたはディレクトリにアクセスした場合とは異なる動作を示します。この問題はバージョン3.16で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.