CVE-2026-68537 in fulgur
Riassunto
di VulDB • 18/09/2026
fulgur converte l'HTML/CSS non attendibile in PDF, comunemente su server che elaborano input forniti da molti tenant. Nelle versioni precedenti alla 0.19.0, un figlio diretto del corpo (body) la cui altezza risolta tramite CSS superava di gran lunga l'altezza della pagina veniva suddiviso in uno frammento per pagina senza alcun limite superiore. Questo problema è stato risolto nella versione 0.19.0. Un vincolo `MAX_PAGES` limita il ciclo di suddivisione, fermandolo anche in caso di altezza pari a `+inf`, e le altezze di layout non finite vengono sanificate in modo da non poter più alimentare il ciclo. Come misura temporanea (workaround), validare o limitare l'CSS non attendibile (in particolare `height` / `vh` sugli elementi a livello di body) prima di passare l'HTML a fulgur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.