PT-2026-132825
CVE-2026-119203
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
pypdf الإصدارات السابقة إلى 6.21.4
Description
يمكن أن تدخل المكتبة في حلقة مفرغة عند فتح ملف PDF غير مكتمل ومصمم خصيصاً. يحدث هذا عندما يصل جدول المراجع المتقاطعة القياسي إلى نهاية الملف بدون مقطورة (trailer)، مما يجعل البحث عن المقطورة يعود بشكل متكرر إلى نفس موضع التدفق بدلاً من التوقف. يؤدي هذا السلوك إلى حظر خيط المعالجة، مما يتسبب في تعطل الخدمة.
Recommendations
التحديث إلى الإصدار 6.21.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾