PT-2026-20908
CVE-2026-27025
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pypdf الأقدم من 6.7.1
الوصف
pypdf هي مكتبة PDF حرة ومفتوحة المصدر، مكتوبة بالكامل بلغة Python. يمكن للمهاجم إنشاء ملف PDF ضار يتسبب في استهلاك مفرط لوقت التشغيل والذاكرة عند معالجته. يحدث ذلك أثناء تحليل المدخلات
/ToUnicode لمصدر يحتوي على قيم كبيرة بشكل غير معتاد، كما هو الحال أثناء استخراج النص.التوصيات
قم بالتحديث إلى الإصدار 6.7.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾