PT-2026-49742
CVE-2026-54530
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pypdf السابقة للإصدار 6.13.0
الوصف
يسمح ثغرة في مكتبة PDF المكتوبة بلغة Python الخالصة للمهاجم بإنشاء ملف PDF يؤدي إلى حدوث حلقة لا نهائية. ويحدث هذا تحديدًا عند استخراج النص في وضع التخطيط.
التوصيات
قم بالتحديث إلى الإصدار 6.13.0.
كحل مؤقت، قم بتطبيق التغييرات الواردة في PR #3830.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾