CVE-2026-68537 in fulgur
Сводка
по VulDB • 18.09.2026
`fulgur` преобразует недоверенный HTML/CSS в PDF-файлы, обычно на сервере, который обрабатывает входные данные от множества арендаторов (tenants). В версиях до 0.19.0 дочерний элемент `body`, чья высота после разрешения CSS значительно превышает высоту страницы, разбивался на фрагменты по одному на страницу без верхнего ограничения. Эта проблема исправлена в версии 0.19.0: добавлено ограничение `MAX_PAGES` для цикла разбиения (останавливающее его даже при высоте `+inf`) и проводится санитизация неконечных значений высоты макета, чтобы они больше не могли управлять циклом. В качестве временного решения рекомендуется проверять или ограничивать недоверенные CSS-стили (в частности свойства `height` / `vh` для элементов уровня `body`) перед передачей HTML в `fulgur`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.