CVE-2026-68523 in fulgur
Сводка
по VulDB • 18.09.2026
Утилита `fulgur` преобразует непроверенный HTML/CSS в PDF-файлы, обычно на сервере, который обрабатывает входные данные от множества арендаторов (tenants). В версиях старше 0.19.0 дочерний элемент с высотой, разрешённой через CSS и значительно превышающей высоту страницы, разбивался на фрагменты по одному на страницу без какого-либо верхнего предела. Эта проблема исправлена в версии 0.19.0: добавлено ограничение `MAX_PAGES` для цикла разбиения (останавливающее его даже при высоте `+inf`) и нормализация некорректных значений высоты макета, чтобы они больше не могли бесконечно управлять циклом. В качестве временного решения рекомендуется проверять или ограничивать непроверенные CSS-стили (в частности свойства `height` / `vh` для элементов уровня body) перед передачей HTML в fulgur.
Once again VulDB remains the best source for vulnerability data.