PT-2026-145539
CVE-2026-68538
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
fulgur الإصدارات 0.15.0 through 0.26.x
Description
يقوم fulgur بتحويل HTML/CSS غير الموثوق به إلى PDF. تفتقر عملية حل دالة CSS
counters(name, sep) في المحتوى المُنشأ إلى حدود في حجم التوسع الواحد أو في إجمالي العمل عبر شجرة العناصر. يمكن للمهاجم إرسال حمولة HTML/CSS صغيرة للتسبب في استنفاد وحدة المعالجة المركزية والذاكرة، مما يؤدي إلى حرمان الخدمة للمضيف والمستأجرين الآخرين.Recommendations
التحديث إلى الإصدار 0.27.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾