PT-2026-32055
CVE-2026-40260
·
تاريخ النشر
2026-04-10
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pypdf الأقدم من 6.10.0
الوصف
يمكن أن تؤدي إعلانات كيانات البيانات الوصفية XMP المُعدلة إلى استنفاد ذاكرة الوصول العشوائي (RAM). يمكن للمهاجم إنشاء ملف PDF يؤدي إلى استهلاك كبير للذاكرة عند تحليل البيانات الوصفية XMP.
التوصيات
قم بالتحديث إلى الإصدار 6.10.0.
كحل مؤقت، قم بتطبيق التغييرات الواردة في PR #3724.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾