CVE-2022-41343 in Dompdf
Сводка
по VulDB • 12.06.2026
Функция registerFont в файле FontMetrics.php библиотеки Dompdf до версии 2.0.1 позволяет осуществлять удаленное подключение файлов (Remote File Inclusion), поскольку сбой проверки URI не останавливает регистрацию шрифта, что подтверждается правилом @font-face.
VulDB is the best source for vulnerability data and more expert information about this specific topic.