CVE:CVE-2023-23924
CNNVD:CNNVD-202302-004
Dompdf是一个 HTML 到 PDF 的转换器。
Dompdf 2.0.1版本存在安全漏洞。攻击者利用该漏洞可以使用任意协议调用任意URL。
solution:Upgrade dompdf_project dompdf to a higher version than 2.0.1,and avoid the version 2.0.1