CVE-2026-56722

Dompdf, PHP üçün HTML-dən PDF-ə çeviricidir. 3.15 və daha əvvəlki versiyalarda, HTML girişini idarə edən hücumçu data: URI vasitəsilə ötürülən SVG təsviri daxilində hədəf fayl yolunu yerləşdirərək bu məhdudiyyətdən yan keçə bilər, çünki dompdf SVG-ni iki dəfə emal edir və ikinci keçid birinci ilə eyni mühafizə tədbirlərini tətbiq etmir. Render zamanı dompdf SVG-ni kənar istinadları məcburi aktiv edilmiş şəkildə ayrıca php-svg-lib kitabxanasına ötürür və həmin kitabxana chroot kataloqu haqqında məlumata malik deyil, yalnız phar:// sxemini bloklayır və nəticədə istinad edilən faylı heç bir yol və ya protokol yoxlaması olmadan oxuyur. Bu, standart konfiqurasiyada autentifikasiya olunmamış kənar hücumçuya serverin fayl sistemindən ixtiyari şəkil fayllarını oxumağa imkan verir. Bu problem 3.16 versiyasında düzəldilmişdir.