PT-2026-132829
CVE-2026-119207
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
pypdf الإصدارات السابقة إلى 6.21.3
Description
يمكن أن تستهلك المكتبة ذاكرة مفرطة عندما يقوم الوضع الصارم بتحميل قاموس PDF غير صالح ومصمم خصيصاً. يحدث هذا لأن إخفاقات التحليل المتداخلة تضيف نص استثناء متكرر إلى الأخطاء التي يتم إنشاؤها حديثاً، مما يسمح لقاموس صغير مشوه بالتضخم إلى رسائل خطأ كبيرة جداً.
Recommendations
التحديث إلى الإصدار 6.21.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾