CVE-2026-68537
Təsvir
`fulgur` etibarsız HTML/CSS-i PDF formatına çevirir və adətən bir çox kirayəçilər tərəfindən təmin edilən girişləri emal edən serverdə işləyir. 0.19.0 versiyasından əvvəlki versiyalarda, CSS ilə müəyyən edilmiş hündürlüyü səhifə hündürlüyünü xeyli aşan gövdənin (`body`) birbaşa övlad elementi heç bir yuxarı hədd olmadan hər səhifədə bir fraqment şəklində bölünürdü. Bu problem 0.19.0 versiyasında düzəldilib. `MAX_PAGES` limiti bölgü dövrünü məhdudlaşdırır — hətta `+inf` hündürlük olduqda belə onu dayandırır — və sonlu olmayan layout hündürlükləri təmizlənir ki, onlar artıq dövrü idarə edə bilməsinlər. Müvəqqəti həll yolu kimi, HTML-i `fulgur`-a ötürməzdən əvvəl etibarsız CSS-i (xüsusilə gövdə səviyyəli elementlərdə `height` / `vh` parametrlərini) yoxlayın və ya məhdudlaşdırın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fulgur-rs fulgur | < 0.19.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.