PT-2026-44393
CVE-2026-48156
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pypdf السابقة للإصدار 6.12.0
الوصف
يسمح ثغرة في مكتبة PDF المكتوبة بلغة Python الخالصة للمهاجم بإنشاء ملف PDF يتسبب في فترات تشغيل طويلة. ويتم ذلك باستخدام تدفقات المراجع المتقاطعة ذات القيم
/W [0 0 0] والقيم الكبيرة لـ /Size.التوصيات
التحديث إلى الإصدار 6.12.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾