CVE-2023-23924
Açıklama
Dompdf bir HTML'den PDF'e dönüştürücüdür. dompdf 2.0.1 sürümündeki URI doğrulaması, büyük harfli `<image>` etiketleri geçirilerek SVG ayrıştırmasında atlatılabilir. Bu durum, `phar` URL sarmalayıcısı aracılığıyla PHP < 8 sürümlerinde rastgele nesne serisizleştirmesine (unserialize) yol açabilir. Bir saldırgan, dompdf'e bir SVG dosyası sağlayabiliyorsa, bu zafiyeti kullanarak rastgele protokollerle rastgele URL'leri çağırabilir. 8.0.0 öncesindeki PHP sürümlerinde bu durum, mevcut sınıflara bağlı olarak en azından rastgele dosya silmeye ve hatta uzaktan kod çalıştırmaya yol açabilecek rastgele serisizleştirmeye neden olur.
Nasıl düzeltilir
- dompdf/dompdf2.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dompdf_project dompdf | 2.0.1 | — |
| dompdf/dompdfPackagist | v < 2.0.2 | 2.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.