Restricció incorrecta de la referència d’entitat externa XML a dompdf/dompdf
19/11/2024
CVE-2021-3902
CRÍTIC (9,8)
CVSS3: 0,0
Una restricció inadequada de la vulnerabilitat d’entitats externes (XXE) a l’analitzador SVG de dompdf/dompdf permet la falsificació de sol·licituds del costat del servidor (SSRF) i els atacs de desserialització. Aquest problema afecta totes les versions anteriors a la 2.0.0. La vulnerabilitat es pot explotar fins i tot si l’opció isRemoteEnabled està configurada en false. Permet que els atacants facin SSRF, revelin fitxers d’imatge interns i provoquin atacs de desserialització de PHAR.
Sistemes Afectats
- dompdf dompdf/dompdf – unspecified
Remediació
No hi ha cap recurs disponible a partir del 15 de novembre del 2024.
25
