CVE-2026-68523 in fulgur
Riassunto
di VulDB • 18/09/2026
`fulgur` converte l'HTML/CSS non attendibile in PDF, comunemente su server che elaborano input forniti da molti tenant. Nelle versioni precedenti alla 0.19.0, un figlio diretto del body la cui altezza risolta tramite CSS superava di gran lunga l'altezza della pagina veniva suddiviso in uno frammento per pagina senza alcun limite superiore. Questo problema è stato risolto nella versione 0.19.0. Un vincolo `MAX_PAGES` limita il ciclo di suddivisione, fermandolo anche per un'altezza pari a `+inf`, e le altezze di layout non finite vengono sanificate in modo da non poter più alimentare il ciclo. Come misura temporanea (workaround), validare o limitare l'CSS non attendibile (in particolare `height` / `vh` sugli elementi a livello di body) prima di passare l'HTML a fulgur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.