PT-2026-120662
CVE-2026-113791
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
pypdf الإصدارات السابقة إلى 6.21.0
الوصف
يمكن للمهاجم إنشاء ملف PDF يحتوي على تدفق محتوى يتضمن العديد من العمليات الصغيرة. عند قيام المكتبة بتحليل هذا الملف، فإنها تستهلك كميات كبيرة من الذاكرة، مما يؤدي إلى تعطل الخدمة.
التوصيات
التحديث إلى الإصدار 6.21.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾