DomPDF до версии 2.0.0 уязвим для десериализации PHAR из-за отсутствия проверки протокола перед передачей его в функцию file_get_contents()…

DomPDF до версии 2.0.0 уязвим для десериализации PHAR из-за отсутствия проверки протокола перед передачей его в функцию file_get_contents(). Злоумышленник, который может загружать файлы любого типа на сервер, может передать протокол phar:// для десериализации загруженного файла и создания экземпляров произвольных объектов PHP. Это может привести к удаленному выполнению кода, особенно когда DOMPdf используется с фреймворками с документированными цепочками POP, такими как Laravel, или с уязвимым кодом разработчика.