PT-2026-2244
CVE-2026-22690
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pypdf الأقدم من 6.6.0
الوصف
pypdf هي مكتبة PDF مجانية ومفتوحة المصدر مكتوبة بلغة Python الخالصة. الإصدارات الأقدم من 6.6.0 معرضة لفترات تشغيل طويلة محتملة عند معالجة ملفات PDF التي لا تحتوي على الكائن /Root، ولكنها تحتوي على قيمة /Size عالية. يمكن للمهاجم استغلال هذه الثغرة عن طريق إنشاء ملف PDF مصمم خصيصًا للتسبب في أوقات معالجة مطولة، خاصةً في وضع القراءة غير الصارم. تؤثر هذه المشكلة على الملفات غير الصالحة وقد تؤدي إلى حالة رفض الخدمة.
التوصيات
يجب تحديث الإصدارات الأقدم من 6.6.0 إلى الإصدار 6.6.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾