JVNDB-2026-027015

Dompdf projectのDompdfにおける観測可能な不一致に関する脆弱性

DompdfはPHP用のHTMLからPDFへのコンバーターです。バージョン3.15以前には、CSSの@font-faceディレクティブを操作することによるファイル存在オラクル攻撃の脆弱性が存在していました。file://プロトコルを介してローカルファイルを参照する悪意のあるHTMLを繰り返し提供することで、攻撃者はPHPのメモリ枯渇を引き起こす可能性があります。Dompdfは参照されたローカルファイルの存在有無によって動作が異なり（存在するファイルは「許可されたメモリサイズを超過」クラッシュが発生するまで繰り返し処理されるのに対し、存在しないファイルはすぐに失敗するか無視されメモリ制限に到達しません）、この観察可能な差異をオラクルとして攻撃者がサーバ上の機密ファイルを列挙でき、CHROOT制限に関わらず情報漏洩を招く可能性があります。攻撃には、大量データを許可するリクエスト内で制限なくまたは未検証のHTMLを提供し、かつDompdfのメモリ制限が低く設定されていて枯渇しやすい環境（$_dompdf_show_warnings=trueがオーバーフロー到達を容易にします）が必要です。この問題はバージョン3.16で修正されました。

Dompdf project

• Dompdf 3.16 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : File existence oracle via font-face stylesheet declaration  Advisory  dompdf/dompdf  GitHub

1. 観測可能な不一致(CWE-203) [その他]

1. CVE-2026-55555

1. National Vulnerability Database (NVD) : CVE-2026-55555
2. 関連文書 : Release Dompdf 3.1.6  dompdf/dompdf  GitHub
3. 関連文書 : Check stylesheet URL validity during resolution  dompdf/dompdf@75c39a0  GitHub

• [2026年08月06日]
    掲載