PT-2026-34562
CVE-2026-41168
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pypdf الأقدم من 6.10.1
الوصف
يسمح ثغرة في مكتبة PDF المكتوبة بلغة Python الخالصة للمهاجم بإنشاء ملف PDF يؤدي إلى فترات تشغيل طويلة. ويتم ذلك عن طريق استخدام تدفقات المراجع المتقاطعة ذات قيم
/Size الكبيرة غير الصحيحة أو تدفقات الكائنات ذات قيم /N الكبيرة غير الصحيحة.التوصيات
قم بالتحديث إلى الإصدار 6.10.1.
كحل مؤقت، قم بتطبيق التغييرات الواردة في التصحيح يدويًّا.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾