PT-2026-145541

CVE-2026-68540

·

تاريخ النشر

2026-11-11

·

تاريخ التحديث

2026-11-11

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة fulgur الإصدارات من 0.6.0 إلى 0.32.x
Description يمكن أن يؤدي إعادة معالجة قائمة الأنماط التربيعية أثناء دقة كتلة الاحتواء للعناصر الزائفة المتموضعة بشكل مطلق إلى حجب الخدمة. يحدث هذا عندما يقوم البرنامج بتحويل HTML/CSS غير موثوق به إلى PDF، عادةً على الخوادم التي تعالج مدخلات مقدمة من العديد من المستأجرين.
Recommendations التحديث إلى الإصدار 0.33.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-V8X5-RCHQ-JR47
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾