CVE-2023-23924

技术前沿

KnowSafe 安全预警：Dompdf SVG URI 代码执行漏洞（CVE-2023-23924）

CVE-2023-23924中，dompdf 2.0.1 版本中，通过传递带有大写字母的＜image＞标记，可以在SVG解析中绕过dompdf 2.0.1上的URI验证。这可能会导致通过phar URL wrapper 在PHP<8上利用p…