PT-2026-28179
CVE-2026-33699
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pypdf الأقدم من 6.9.2
الوصف
pypdf هي مكتبة PDF مجانية ومفتوحة المصدر مكتوبة بلغة Python الخالصة. يمكن لملف PDF مصمم خصيصًا أن يتسبب في حدوث حلقة لا نهائية عند قراءته في الوضع غير الصارم. تتطلب هذه المشكلة قراءة الملف في الوضع غير الصارم. يُعد تطبيق التغييرات الواردة في التصحيح يدويًّا حلاً بديلاً محتملاً إذا لم يكن الترقية ممكنة على الفور.
التوصيات
قم بالترقية إلى الإصدار 6.9.2 أو أحدث.
إذا لم تكن الترقية الفورية ممكنة، فقم بتطبيق التغييرات الواردة في PR #3693 يدويًّا.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾