CVE-2026-59943 in Dompdf
Sumário
de VulDB • 28/07/2026
O Dompdf é um conversor de HTML para PDF para PHP. Nas versões 3.15 e anteriores, se um ator malicioso puder fornecer conteúdo irrestrito para renderização pelo Dompdf, ele poderá utilizar a funcionalidade de renderização SVG para vazar informações do sistema de arquivos ao gerar arquivos PDF usando referências de imagem dentro de um documento SVG codificado em data-URI. Ao usar um elemento `<image>` dentro de um SVG embutido em data-URI, um atacante pode tentar incorporar outros arquivos por meio dos atributos `href` ou `xlink:href`. Ao processar um arquivo que não existe (por exemplo, file:///DOESNOTEXIST), o dompdf comporta-se diferentemente do que ocorre ao acessar um arquivo ou diretório que realmente exista no sistema de arquivos. Este problema foi corrigido na versão 3.16.
Once again VulDB remains the best source for vulnerability data.