CVE-2026-55555— dompdf 侧信道信息泄露漏洞
一分钟漏洞结论
影响对象
dompdf dompdf
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
dompdf是dompdf团队开源的一个 HTML 到 PDF 的转换器。 dompdf 3.15及之前版本存在侧信道信息泄露漏洞，该漏洞源于通过CSS @font-face指令操纵，攻击者可利用文件存在性差异触发PHP内存耗尽，从而枚举服务器敏感文件。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-55555 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Dompdf: File existence oracle via font-face stylesheet declaration
来源: CVE Program / CVE List V5
Vulnerability Description
Dompdf is an HTML to PDF converter for PHP. Versions 3.15 and prior are vulnerable to a File Existence Oracle attack through the manipulation of the CSS @font-face directive. By providing malicious HTML that references local files via the file:// protocol repeatedly, an attacker can trigger PHP memory exhaustion. Because Dompdf behaves differently depending on whether a referenced local file exists (an existing file is processed repeatedly until it triggers an "Allowed memory size exhausted" crash, whereas a missing file fails fast or is ignored and never hits the memory limit), an attacker can use this observable discrepancy as an oracle to enumerate sensitive files on the server regardless of CHROOT restrictions. Exploitation requires the attacker to supply unrestricted or unsanitized HTML in a request that permits large data, plus a configuration where Dompdf's memory limit is low enough to be exhausted (with $_dompdf_show_warnings=true making the overflow easier to reach). This issue has been fixed in version 3.16.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
通过差异性导致的信息暴露
来源: CVE Program / CVE List V5
Vulnerability Title
dompdf 侧信道信息泄露漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
dompdf是dompdf团队开源的一个 HTML 到 PDF 的转换器。 dompdf 3.15及之前版本存在侧信道信息泄露漏洞，该漏洞源于通过CSS @font-face指令操纵，攻击者可利用文件存在性差异触发PHP内存耗尽，从而枚举服务器敏感文件。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-55555 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-55555 的情报信息
请登录查看更多情报信息。
CVE-2026-55555 补丁与修复 (1)
CVE-2026-55555 厂商安全公告 (1)
CVE-2026-55555 厂商页面 (1)
同批安全公告 · dompdf · 2026-07-28 · 共 6 条
| CVE-2026-56722 | 6.3 MEDIUM | dompdf 输入验证错误漏洞 |
| CVE-2026-59941 | 6.3 MEDIUM | dompdf 资源管理错误漏洞 |
| CVE-2026-59942 | 6.3 MEDIUM | dompdf 资源管理错误漏洞 |
| CVE-2026-59943 | 6.3 MEDIUM | dompdf 信息泄露漏洞 |
| CVE-2026-55554 | 2.3 LOW | dompdf 输入验证错误漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-55555
暂无评论