CVE-2026-59943

Nome do Software Vulnerável e Versões Afetadas Dompdf versões 3.x e anteriores

Descrição Existe um problema onde um agente mal-intencionado que forneça conteúdo irrestrito para renderização pode vazar informações do sistema de arquivos. Ao usar um elemento <image> dentro de um documento SVG codificado em data-URI, um invasor pode tentar incorporar arquivos locais por meio dos atributos href ou xlink:href. O sistema se comporta de maneira diferente ao processar um arquivo que não existe em comparação com o acesso a um arquivo ou diretório que realmente existe no sistema de arquivos, permitindo que um invasor confirme a existência de arquivos e diretórios específicos no backend.

Recomendações Atualize para a versão 3.16.