PT-2026-132827
CVE-2026-119205
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
pypdf الإصدارات السابقة لـ 6.21.4
Description
يمكن أن تدخل المكتبة في حلقة مفرغة عند استنساخ أو تكرار DictionaryObject دوري مصمم خصيصاً. يحدث هذا لأن عملية تتبع الاستنساخ تتحقق من مراجع الوجهة التي تم إنشاؤها بدلاً من مراجع المصدر الأصلية، مما يسمح لبعض دورات المصدر بتجاوز فحص الكائنات التي تمت زيارتها.
Recommendations
التحديث إلى الإصدار 6.21.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾