CVE-2026-55555

Dompdf, PHP üçün HTML-dən PDF-ə çeviricidir. Versiya 3.15 və daha əvvəlki versiyalar CSS @font-face direktivinin manipulyasiyası vasitəsilə Fayl Mövcudluğu Orakulu (File Existence Oracle) hücumuna qarşı həssasdır. file:// protokolu vasitəsilə lokal fayllara müraciət edən zərərli HTML təqdim etməklə, hücumçu PHP yaddaşının tükənməsinə səbəb ola bilər. Dompdf-in müraciət edilən lokal faylın mövcud olub-olmamasından asılı olaraq fərqli davranması səbəbindən (mövcud olan fayl "Allowed memory size exhausted" xətası ilə sistem çökmədən təkrar-təkrar emal edilir, çatışmayan fayl isə sürətlə uğursuz olur və ya görməzdən gəlinir və heç vaxt yaddaş limitinə çatmır), hücumçu bu müşahidə olunan fərqlilikdən bir orakul kimi istifadə edərək, CHROOT məhdudiyyətlərindən asılı olmayaraq serverdəki həssas faylları sadalayabilir. İstismar üçün hücumçunun böyük həcmdə məlumatlara icazə verən sorğuda məhdudiyyətsiz və ya təmizlənməmiş HTML təqdim etməsi, həmçinin Dompdf-in yaddaş limitinin tükənəcək dərəcədə aşağı olduğu konfiqurasiya ( $_dompdf_show_warnings=true olması daşmanın baş verməsini asanlaşdırır) tələb olunur. Bu problem 3.16 versiyasında düzəldilmişdir.