CVE-2021-3902criticalCWE-611

CVE-2021-3902: fallo crítico en dompdf/dompdf

Improper Restriction of XML External Entity Reference in dompdf/dompdf

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear dompdf/dompdf+ Monitorear dompdf/dompdf

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 1.0%
An improper restriction of external entities (XXE) vulnerability in dompdf/dompdf's SVG parser allows for Server-Side Request Forgery (SSRF) and deserialization attacks. This issue affects all versions prior to 2.0.0. The vulnerability can be exploited even if the isRemoteEnabled option is set to false. It allows attackers to perform SSRF, disclose internal image files, and cause PHAR deserialization attacks.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
dompdf · dompdf/dompdf
CVEs relacionadas — dompdf/dompdf

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-3838CRITICALPHAR Deserialization in dompdf/dompdfEPSS 1.4%CVE-2022-2400MEDIUMExternal Control of File Name or Path in dompdf/dompdfEPSS 1.2%CVE-2022-0085LOWServer-Side Request Forgery (SSRF) in dompdf/dompdfEPSS 1.0%