CVE-2026-68537 in fulgur
Zusammenfassung
von VulDB • 17.09.2026
fulgur konvertiert nicht vertrauenswürdigen HTML/CSS-Code in PDF-Dokumente und wird häufig auf Servern eingesetzt, die Eingaben von vielen Mandanten verarbeiten. In Versionen vor 0.19.0 wurde ein untergeordnetes Element des Body-Bereichs, dessen CSS-berechnete Höhe die Seitenhöhe erheblich übersteigt, ohne Obergrenze in Fragmente pro Seite gesplittet. Dies ist in Version 0.19.0 behoben. Eine `MAX_PAGES`-Begrenzung steuert die Slice-Schleife – sie wird auch bei einer `+inf` (unendlichen) Höhe gestoppt –, und nicht-endliche Layout-Höhen werden bereinigt, sodass sie die Schleife nicht mehr antreiben können. Als Workaround sollten Sie nicht vertrauenswürdigen CSS-Code (insbesondere `height` / `vh` auf Body-Ebene) validieren oder einschränken, bevor HTML an fulgur übergeben wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.