PT-2026-121486
CVE-2026-114610
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
fpdf2 الإصدارات من 2.5.0 إلى 2.8.7
Description
تقوم الدالة
SVGObject.build xref() بتمرير مراجع <use> لـ SVG متداخلة إلى GraphicsContext.add item(). وبسبب سلوك النسخ العميق الافتراضي clone=True أثناء معالجة FPDF.image()، يتم نسخ شجرة الرسوميات المرجعية الكاملة. عندما تتكرر المراجع عند كل مستوى تداخل، يزداد عدد الكائنات في الذاكرة وجهد المعالجة بشكل أسي. يسمح هذا لملف SVG صغير يتحكم فيه المستخدم باستهلاك مفرط لوحدة المعالجة المركزية والذاكرة، مما قد يؤدي إلى حدوث MemoryError وفشل مهام إنشاء ملفات PDF واستنفاد سعة العاملين (workers). لا تمنع ResourceAccessPolicy هذه المشكلة لأن المراجع مدمجة (inline) ولا تتطلب موارد خارجية أو كيانات XML أو ملفات محلية أو إعدادات شبكة معينة.Recommendations
التحديث إلى الإصدار 2.8.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾