PT-2026-121431
CVE-2026-114609
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
fpdf2 الإصدارات السابقة لـ 2.8.8
الوصف
يقوم محمل الصور المشترك في مكتبة إنشاء ملفات PDF هذه بإلغاء مرجع روابط HTTP(S) ومسارات محلية خام يتحكم فيها المهاجم تلقائيًا. يحدث هذا عند تقديم المدخلات من خلال الدالة
FPDF.image()، أو قيم <img src> في HTML عبر FPDF.write html()، أو قيم <image href> أو xlink:href في SVG، أو حقول صور القوالب. يمكن أن يؤدي هذا السلوك إلى إرسال طلبات خارجية إلى خدمات داخلية أو خارجية يختارها المهاجم ومحاولات فتح ملفات محلية، على الرغم من أن المحتوى المحلي يتم كشفه فقط عندما يكون مورد صورة أو SVG مدعومًا. نظرًا لأن روابط file:// لا يتم التعامل معها بشكل خاص، فإن حالة المسار المحلي تتطلب مسار نظام ملفات خام.التوصيات
التحديث إلى الإصدار 2.8.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾