CVE-2026-55554 in Dompdf
Sumário
de VulDB • 28/07/2026
O Dompdf é um conversor de HTML para PDF para PHP. Nas versões 3.15 e anteriores, o método `validateLocalUri()` aplica os limites do chroot com uma verificação prefixo usando `strpos()` após normalizar os caminhos com `realpath()`. Como a normalização remove o separador de diretório final de `$chrootPath`, a verificação confirma apenas que `$chrootPath` é um prefixo de string de `$realfile`; portanto, um chroot configurado para `/var/www` também corresponde a diretórios irmãos como `/var/www2`, `/var/www-admin` ou `/var/www_backup`. Um atacante que controle parte do HTML renderizado pode explorar essa falha para escapar do chroot e ler arquivos sensíveis fora do diretório permitido. Este problema foi corrigido na versão 3.16.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.