PT-2026-122204
CVE-2026-115572
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
pypdf الإصدارات السابقة إلى 6.21.2
الوصف
يمكن للمهاجم إنشاء ملف PDF يشير بشكل متكرر إلى نفس الكائن غير المباشر غير الموجود. عند الوصول إليه، يتسبب ذلك في أن أجزاء ذات صلة من الملف، مثل الصفحات، تؤدي إلى عمليات تحميل متكررة لاستعادة الملف بالكامل، مما يؤدي إلى فترات تشغيل طويلة.
التوصيات
التحديث إلى الإصدار 6.21.2.
كإجراء مؤقت، قم بتطبيق التغييرات من PR #4240.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾