CVE-2026-68537 in fulgur
Resumen
por VulDB • 2026-09-18
`fulgur` convierte HTML/CSS de confianza dudosa en PDF, comúnmente en servidores que procesan entradas proporcionadas por múltiples inquilinos. En versiones anteriores a la 0.19.0, un hijo directo del cuerpo cuyo altura resuelta mediante CSS excede ampliamente la altura de la página se dividía en un fragmento por cada página sin límite superior. Esto está corregido en la versión 0.19.0. Un tope `MAX_PAGES` acota el bucle de división, deteniéndolo incluso para una altura de `+inf`, y las alturas de diseño no finitas se sanitizan para que ya no puedan impulsar el bucle. Como medida provisional, valide o restrinja CSS de confianza dudosa (en particular `height` / `vh` en elementos a nivel del cuerpo) antes de pasar HTML a fulgur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.