PT-2026-34566
CVE-2026-41313
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pypdf الأقدم من 6.10.2
الوصف
يسمح ثغرة في مكتبة PDF المكتوبة بلغة Python الخالصة للمهاجم بإنشاء ملف PDF يتسبب في فترات تشغيل طويلة. ويحدث ذلك عند تحميل ملف PDF في الوضع التزايدي الذي يحتوي على قيمة كبيرة لـ
/Size في الجزء الختامي.التوصيات
التحديث إلى الإصدار 6.10.2.
تطبيق التغييرات الواردة في التصحيح يدويًّا كحل مؤقت.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾