Описание
External Control of File Name or Path in GitHub repository dompdf/dompdf prior to 2.0.0.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| php-dompdf | fixed | 2.0.2+dfsg-1 | package |
Примечания
https://huntr.dev/bounties/a6da5e5e-86be-499a-a3c3-2950f749202a
https://github.com/dompdf/dompdf/commit/99aeec1efec9213e87098d42eb09439e7ee0bb6a
Связанные уязвимости
CVSS3: 5.3
ubuntu
больше 3 лет назад
External Control of File Name or Path in GitHub repository dompdf/dompdf prior to 2.0.0.
CVSS3: 5.3
nvd
больше 3 лет назад
External Control of File Name or Path in GitHub repository dompdf/dompdf prior to 2.0.0.
CVSS3: 5.3
github
больше 3 лет назад
Dompdf before v2.0.0 vulnerable to chroot check bypass