PT-2026-122205
CVE-2026-115580
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
pypdf الإصدارات السابقة إلى 6.21.2
الوصف
يمكن للمهاجم إنشاء ملف PDF يحتوي على جدول مرجعي متقاطع قياسي يتجاوز عدد الإدخالات المعلن عنه ما يمكن للملف احتواؤه، مما يؤدي إلى معالجة مفرطة وفترات تشغيل طويلة عند فتح الملف.
التوصيات
التحديث إلى الإصدار 6.21.2.
كإجراء مؤقت، قم بتطبيق التغييرات الواردة في PR #4239.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾