PT-2026-63543
CVE-2026-56722
·
تاريخ النشر
2026-03-13
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
dompdf (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح عدم كفاية التحقق من صحة المدخلات لمهاجم عن بُعد بقراءة صور عشوائية من نظام ملفات الخادم، متجاوزًا قيود
chroot. تحدث هذه المشكلة لأن البرنامج يعالج محتوى SVG مرتين: أولاً من خلال أداة التحقق الخاصة به، ثم عبر مكتبة php-svg-lib. في حين أن أداة التحقق الأولية تتحقق من قيود chroot، فإن المعالجة الثانية عبر php-svg-lib لا تطبق هذه الحماية. يمكن للمهاجم تجاوز آلية الأمان عن طريق تضمين رابط لملف محلي داخل ملف SVG وإرساله عبر عنوان URI data:. ثم تقوم مكتبة php-svg-lib بمعالجة عنصر <image> وتستخدم دالة file get contents() لقراءة الملف المستهدف دون التحقق من صحة البروتوكول أو المسار، وتقوم بتضمين النتيجة في ملف PDF الذي تم إنشاؤه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾