fix(export): pas de dimensiegrens ook toe op GIF in HTML-export (#1044) #1088

Merged

brenno merged 1 commit from fix/export-gif-dimension-1044 into main

2026-08-01 19:38:10 +00:00

brenno commented

2026-08-01 19:38:05 +00:00

Owner

Sluit #1044.

encodeForHtmlEmbed liet GIF (net als SVG) ongewijzigd door vóór de dimensieprobe. Een klein GIF-bestand kan een enorm logisch scherm declareren en omzeilde zo de decode-bomgrens, wat bij het openen van de export gigabytes per frame kon vragen. GIF loopt nu langs een inhouds-gebaseerde dimensieprobe: binnen kMaxImageDecodeDimension ongewijzigd mee (beweging behouden), daarboven geweigerd.

Regressietest: een 13-byte GIF-header met 30000x30000 canvas wordt niet ingesloten. make check groen.

Bewaker overgeslagen: hardt een bestaande veiligheidsgrens (geen formaat/opslag/afhankelijkheid/belofte).

🤖 Generated with Claude Code

Sluit #1044. encodeForHtmlEmbed liet GIF (net als SVG) ongewijzigd door vóór de dimensieprobe. Een klein GIF-bestand kan een enorm logisch scherm declareren en omzeilde zo de decode-bomgrens, wat bij het openen van de export gigabytes per frame kon vragen. GIF loopt nu langs een inhouds-gebaseerde dimensieprobe: binnen kMaxImageDecodeDimension ongewijzigd mee (beweging behouden), daarboven geweigerd. Regressietest: een 13-byte GIF-header met 30000x30000 canvas wordt niet ingesloten. make check groen. Bewaker overgeslagen: hardt een bestaande veiligheidsgrens (geen formaat/opslag/afhankelijkheid/belofte). 🤖 Generated with [Claude Code](https://claude.com/claude-code)

brenno added 1 commit

2026-08-01 19:38:05 +00:00

fix(export): pas de dimensiegrens ook toe op GIF in HTML-export (#1044 )

scans / scans (pull_request) Successful in 3m38s

Details

0bc56cb673

encodeForHtmlEmbed liet GIF (net als SVG) ongewijzigd door vóór de
dimensieprobe. Een klein GIF-bestand kan een enorm logisch scherm declareren
en omzeilde zo de decode-bomgrens, wat bij het openen van de export gigabytes
per frame kon vragen. GIF loopt nu langs een inhouds-gebaseerde dimensieprobe:
binnen kMaxImageDecodeDimension ongewijzigd mee (beweging behouden), daarboven
geweigerd. Regressietest: een 13-byte GIF-header met 30000x30000 canvas wordt
niet ingesloten.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

brenno merged commit 4713374bcb into main

2026-08-01 19:38:10 +00:00

brenno referenced this pull request from a commit

2026-08-01 19:38:12 +00:00

Merge pull request 'fix(export): pas de dimensiegrens ook toe op GIF in HTML-export (#1044)' (#1088) from fix/export-gif-dimension-1044 into main

brenno referenced this pull request

2026-08-01 19:38:17 +00:00

bug(export): pas de afbeeldingsdimensiegrens ook toe op GIF in HTML-export #1044