CVE-2026-55554 in Dompdf
Tóm tắt
Bởi VulDB • 28/07/2026
Dompdf là một công cụ chuyển đổi từ HTML sang PDF cho PHP. Trong các phiên bản 3.15 và trước đó, phương thức `validateLocalUri()` thực thi ranh giới chroot bằng cách sử dụng kiểm tra tiền tố với hàm `strpos()` sau khi chuẩn hóa đường dẫn thông qua `realpath()`. Do việc chuẩn hóa loại bỏ ký tự phân tách thư mục cuối cùng khỏi `$chrootPath`, phép kiểm tra chỉ xác minh rằng `$chrootPath` là một chuỗi tiền tố của `$realfile`; do đó, chroot `/var/www` cũng sẽ khớp với các thư mục anh em như `/var/www2`, `/var/www-admin` hoặc `/var/www_backup`. Một kẻ tấn công có thể kiểm soát một phần HTML được hiển thị có thể khai thác lỗ hổng này để thoát khỏi môi trường chroot và đọc các tệp nhạy cảm nằm ngoài thư mục cho phép. Vấn đề này đã được sửa chữa trong phiên bản 3.16.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.