PT-2026-4845
CVE-2026-24688
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pypdf الأقدم من الإصدار 6.6.2
الوصف
يوجد عيب في مكتبة
pypdf يتيح للمهاجمين إحداث حلقة لا نهائية عند إنشاء ملف PDF يحتوي على مراجع دورية في الخطوط الخارجية. ويتطلب ذلك الوصول إلى الخطوط الخارجية أو العلامات داخل ملف PDF.التوصيات
قم بالتحديث إلى الإصدار 6.6.2 من pypdf أو أحدث.
إذا لم يكن من الممكن التحديث على الفور، فقم بتطبيق التغييرات الواردة في طلب السحب (Pull Request) رقم #3610.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾