CVE-2026-59943
Təsvir
Dompdf PHP üçün HTML-dən PDF-ə çeviricidir. 3.15 və əvvəlki versiyalarda, zərərli aktyor Dompdf tərəfindən render edilməsi üçün məhdudiyyətsiz məzmun təqdim edə bilirsə, data-URI ilə kodlanmış SVG sənədi daxilində şəkil istinadlarından istifadə edərək PDF faylları render edilərkən SVG render funksionallığından fayl sistemi məlumatlarının sızması üçün istifadə edə bilər. data-URI daxilində yerləşdirilmiş SVG daxilində <image> elementindən istifadə edərək, hücumçu href və ya xlink:href atributları vasitəsilə digər faylları yerləşdirməyə cəhd edə bilər. Mövcud olmayan fayl emal edilərkən (məs. file:///DOESNOTEXIST), dompdf fayl sistemində həqiqətən mövcud olan fayl və ya qovluğa müraciət edərkən davrandığından fərqli davranır. Bu problem 3.16 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- dompdf_project dompdf3.1.6 və ya daha yeni versiya
- dompdf/dompdf3.1.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dompdf_project dompdf | v < 3.1.6 | 3.1.6 |
| dompdf/dompdfPackagist | v < 3.1.6 | 3.1.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.