CVE-2022-41343

Versões do Dompdf anteriores à 2.0.1

A vulnerabilidade permite a inclusão remota de arquivos porque uma falha na validação da URI não interrompe o registro da fonte, conforme demonstrado por uma regra @font-face. Isso está relacionado à função registerFont no arquivo FontMetrics.php.

Para versões anteriores à 2.0.1, atualize para a versão 2.0.1 ou posterior para resolver o problema. Como solução temporária, considere desativar a função registerFont em FontMetrics.php para impedir a inclusão remota de arquivos até que um patch seja aplicado. Restrinja o acesso ao arquivo FontMetrics.php para minimizar o risco de exploração. Evite usar a regra @font-face nos pontos de extremidade da API afetados até que o problema seja resolvido.