CVE-2026-56722 in dompdf
요약
\~에 의해 VulDB • 2026. 07. 28.
Dompdf는 PHP용 HTML to PDF 변환기입니다. 버전 3.15 및 이전 버전에서 공격자가 HTML 입력을 제어할 경우, dompdf가 SVG를 두 번 처리하고 두 번째 처리 과정에서 첫 번째 과정과 동일한 보호 장치를 적용하지 않기 때문에, data: URI를 통해 전달되는 SVG 이미지 내에 대상 파일 경로를 삽입하여 이 제한 사항을 우회할 수 있습니다. 렌더링 시 dompdf는 외부 참조가 강제로 활성화된 상태로 SVG를 별도의 php-svg-lib 라이브러리에 위임하며, 해당 라이브러리는 chroot 디렉토리를 인식하지 못하고 phar:// 스키마만 차단하며 최종적으로 경로 또는 프로토콜 검증 없이 참조된 파일을 읽습니다. 이로 인해 기본 구성에서 인증되지 않은 외부 공격자가 서버의 파일 시스템에서 임의의 이미지 파일을 읽을 수 있습니다. 이 문제는 버전 3.16에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.