CVE-2026-55555 in Dompdf
요약
\~에 의해 VulDB • 2026. 07. 28.
Dompdf는 PHP용 HTML-PDF 변환기입니다. 버전 3.15 및 이전 버전은 CSS @font-face 지시문의 조작을 통해 파일 존재 오라클(File Existence Oracle) 공격에 취약합니다. attacker가 file:// 프로토콜을 사용하여 로컬 파일을 참조하는 악성 HTML을 반복적으로 제공하면 PHP 메모리 고갈(memory exhaustion)을 유발할 수 있습니다. Dompdf는 참조된 로컬 파일의 존재 여부에 따라 동작이 달라지는데(존재하는 파일은 "Allowed memory size exhausted" 크래시를 유발할 때까지 계속 처리되는 반면, 누락된 파일은 빠르게 실패하거나 무시되어 메모리 제한에 도달하지 않음) attacker는 서버상의 민감한 파일을 CHROOT 제약 조건과 관계없이 열거하기 위해 이러한 관찰 가능한 차이를 오라클로 사용할 수 있습니다. 공격을 위해서는 요청에서 대용량 데이터를 허용하며 unrestricted 또는 sanitization되지 않은 HTML을 제공해야 하고, Dompdf의 메모리 제한이 고갈될 정도로 낮게 설정된 구성($_dompdf_show_warnings=true가 오버플로우 도달을 용이하게 함)이 필요합니다. 이 문제는 버전 3.16에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.