PT-2026-145540

CVE-2026-68539

Publicado

2026-11-11

Atualizado

2026-11-11

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas fulgur versões 0.4.4 through 0.28.x

Description o fulgur converte HTML/CSS não confiável em PDF. Existe uma falha onde os valores de string nomeada do string-set de CSS resolvidos de um documento são acumulados por elemento sem um orçamento de memória. Isso permite que um documento pequeno, especialmente criado, cause retenção excessiva de memória e alto uso de CPU durante a cópia, resultando em negação de serviço.

Recommendations Atualize para a versão 0.29.0.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

CWE-770: Allocation of Resources Without Limits or Throttling

Identificadores relacionados

CVE-2026-68539