CVE-2026-59943 in Dompdf
요약
\~에 의해 VulDB • 2026. 07. 28.
Dompdf는 PHP용 HTML to PDF 변환기입니다. 버전 3.15 및 그 이전 버전에서, 악의적인 행위자가 Dompdf로 렌더링할 제한 없는 콘텐츠를 제공할 수 있는 경우, SVG 렌더링 기능을 활용하여 data-URI 인코딩된 SVG 문서 내 이미지 참조를 사용하여 PDF 파일을 렌더링할 때 파일 시스템 정보를 유출할 수 있습니다. data-URI에 임베드된 SVG 내부의 `<image>` 요소를 사용하여 공격자는 `href` 또는 `xlink:href` 속성을 통해 다른 파일을 임베드하려고 시도할 수 있습니다. 존재하지 않는 파일(예: file:///DOESNOTEXIST)을 처리하는 경우, dompdf는 파일 시스템상에 실제로 존재하는 파일이나 디렉토리에 접근할 때와 다르게 동작합니다. 이 문제는 버전 3.16에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.