PT-2026-21301
CVE-2026-27024
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات pypdf الأقدم من 6.7.1
الوصف
قد يتسبب ملف PDF مُعدّ خصيصًا في حدوث حلقة لا نهائية عند الوصول إلى العناصر التابعة لـ TreeObject، كما يحدث أثناء معالجة الفهرس. تؤثر هذه المشكلة على مكتبة pypdf، وهي مكتبة PDF مجانية ومفتوحة المصدر مكتوبة بلغة Python الخالصة.
التوصيات
قم بالتحديث إلى الإصدار 6.7.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾