CVE-2026-68523 in fulgur
Zusammenfassung
von VulDB • 18.09.2026
`fulgur` convertisce HTML/CSS non attendibili in PDF, comunemente su server che elaborano input forniti da molti tenant. Nelle versioni precedenti alla 0.19.0, un figlio diretto del corpo (body-direct child) la cui altezza risolta tramite CSS superava di gran lunga l'altezza della pagina veniva suddiviso in uno frammento per pagina senza alcun limite superiore. Questo problema è stato risolto nella versione 0.19.0. Un vincolo `MAX_PAGES` limita il ciclo di slicing, fermandolo anche per un'altezza pari a `+inf`, e le altezze di layout non finite vengono sanificate in modo da non poter più alimentare il ciclo. Come misura temporanea (workaround), validare o limitare il CSS non attendibile (in particolare `height` / `vh` sugli elementi a livello di body) prima di passare l'HTML a fulgur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.