PT-2026-145540
CVE-2026-68539
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
fulgur الإصدارات 0.4.4 through 0.28.x
Description
يقوم fulgur بتحويل HTML/CSS غير الموثوق به إلى PDF. يوجد خلل حيث يتم تجميع قيم السلسلة المسماة لـ string-set الخاصة بـ CSS المستخرجة من مستند لكل عنصر دون تحديد ميزانية للذاكرة. يسمح هذا لمستند صغير مصمم خصيصاً بالتسبب في استهلاك كبير للذاكرة وضغط عالٍ على وحدة المعالجة المركزية أثناء النسخ، مما يؤدي إلى حجب الخدمة.
Recommendations
التحديث إلى الإصدار 0.29.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾