Dompdf @font-face File Existence Oracle and DoS via Font Declaration (CVE-2026-55555)

漏洞概述 漏洞名称: File existence oracle via font-face stylesheet declaration CVE ID: CVE-2026-55555 CVSS v4 base metrics: Attack Vector: Network Attack Complexity: Low Attack Requirements: Present Privileges Required: None User Interaction: None Vulnerable System Impact Metrics: - Confidentiality: Low - Integrity: None - Availability: None Subsequent System Impact Metrics: - Confidentiality: None - Integrity: None - Availability: None 描述: Dompdf 存在一个文件存在性预言机攻击漏洞，通过操纵 CSS 的 指令。通过提供引用本地文件的恶意 HTML，攻击者可以触发 PHP 内存耗尽。关键问题在于系统行为的差异： 1. 如果文件存在，Dompdf 会多次尝试处理本地资源，导致“允许的内存大小耗尽”错误并崩溃。 2. 如果文件不存在，渲染引擎会快速忽略导入，内存限制未达到。 这种差异允许攻击者枚举服务器上的敏感文件，无论 OROOT 限制如何。 影响范围 受影响版本: <=3.1.5 修复版本: 3.1.6 包: dompdf/dompdf (Composer) 修复方案 升级到 dompdf 3.1.6 或更高版本。 示例场景 1. 易受攻击的系统 一个 Web 应用程序提供基于用户提供的内容生成 PDF 的公共机制。应用程序接受原始 HTML 输入或渲染用户提供的内容而不进行消毒或验证，并使用 Dompdf 处理。 易受攻击的端点: 易受攻击的参数: (POST) 简化后的 代码： 2. 攻击生成 攻击者在自己的机器上运行脚本以生成大量负载。此负载随后通过标准 HTTP POST 请求发送到受害者的公共端点。 攻击者的本地脚本 ( )： 3. 利用 攻击者将恶意 HTML 通过 curl 请求发送到远程服务器： 通过分析生成的 文件（通过大小或错误），远程攻击者可以确认文件的存在，而无需直接访问服务器。当文件引用有效且执行参数满足时，Dompdf 会溢出 PHP 限制并挂起/崩溃。 存在文件: 不存在文件: 注意：触发溢出的具体迭代次数因系统而异。这是基于目标系统施加的内存限制以及 PHP 内部与内存管理相关的因素（堆分配和垃圾回收）。在大多数情况下，似乎不存在内存使用差异，但在特定数量的文件操作后，内存限制只能在文件存在时才会被突破。 影响 信息泄露（通过反射 HTML 的文件预言机）：在用户可以控制反射 HTML 的场景中，攻击者可以通过观察应用程序是否返回内存耗尽错误（文件存在）或正常渲染（文件不存在），系统地映射服务器上的文件系统。 参考 CWE-770: 分配资源无限制或节流 Dompdf 仓库

目標達成すべての支援者に感謝 — 100%達成しました！

Dompdf @font-face File Existence Oracle and DoS via Font Declaration (CVE-2026-55555)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Dompdf @font-face File Existence Oracle and DoS via Font Declaration (CVE-2026-55555)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！