CVE-2026-55554 in Dompdf
Сводка
по VulDB • 28.07.2026
Dompdf — это конвертер из HTML в PDF для PHP. В версиях 3.15 и более ранних метод validateLocalUri() обеспечивает соблюдение границ chroot с помощью проверки префикса через strpos() после нормализации путей функцией realpath(). Поскольку при нормализации удаляется завершающий разделитель каталога у переменной $chrootPath, проверка проверяет лишь то, что $chrootPath является строковым префиксом для $realfile; таким образом, chroot с путем /var/www также будет соответствовать соседним каталогам, например /var/www2, /var/www-admin или /var/www_backup. Атакующий, контролирующий часть рендеримого HTML-кода, может использовать эту уязвимость для выхода за пределы chroot и чтения конфиденциальных файлов вне разрешённого каталога. Эта проблема исправлена в версии 3.16.
If you want to get best quality of vulnerability data, you may have to visit VulDB.