PT-2026-49743
CVE-2026-54531
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pypdf السابقة للإصدار 6.13.0
الوصف
يسمح ثغرة في مكتبة PDF المكتوبة بلغة Python الخالصة للمهاجم بإنشاء ملف PDF يؤدي إلى حدوث حلقة لا نهائية. ويحدث ذلك عند دمج ملف يحتوي على مخططات تفصيلية في أداة الكتابة.
التوصيات
قم بالتحديث إلى الإصدار 6.13.0.
كحل مؤقت، قم بتطبيق التغييرات الواردة في PR #3830.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾