PT-2026-22400
CVE-2026-28351
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pypdf الأقدم من 6.7.4
الوصف
مكتبة pypdf معرضة لمشكلة استنفاد الموارد. يمكن للمهاجم إنشاء ملف PDF مصمم خصيصًا يتسبب في استهلاك مفرط للذاكرة عند معالجته باستخدام مرشح
RunLengthDecode. وقد يؤدي ذلك إلى حالة رفض الخدمة.التوصيات
يجب تحديث الإصدارات الأقدم من 6.7.4 إلى الإصدار 6.7.4 أو أحدث.
كحل مؤقت، يُنصح بتطبيق التعديلات الواردة في PR #3664.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾