PT-2026-145539
CVE-2026-68538
·
Publicado
2026-11-11
·
Atualizado
2026-11-11
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
fulgur versões 0.15.0 through 0.26.x
Description
o fulgur converte HTML/CSS não confiável em PDF. A resolução da função CSS
counters(name, sep) em conteúdo gerado não possui limites no tamanho de uma única expansão nem no trabalho agregado em uma árvore de elementos. Um invasor pode enviar um payload HTML/CSS pequeno para causar exaustão de CPU e memória, resultando em negação de serviço para o host e outros inquilinos.Recommendations
Atualize para a versão 0.27.0.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾