PT-2026-26191
CVE-2026-33123
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pypdf السابقة للإصدار 6.9.1
الوصف
pypdf هي مكتبة PDF مجانية ومفتوحة المصدر مكتوبة بلغة Python الخالصة. تسمح الإصدارات السابقة للإصدار 6.9.1 للمهاجم بإنشاء ملف PDF ضار قد يتسبب في إطالة مدة التشغيل و/أو استهلاك كبير للذاكرة. يتطلب استغلال هذه الثغرة الوصول إلى دفق قائم على المصفوفات يحتوي على العديد من العناصر. تم معالجة هذه المشكلة في الإصدار 6.9.1.
التوصيات
قم بالترقية إلى الإصدار 6.9.1 أو أحدث من pypdf.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾