PT-2026-51380
CVE-2026-54651
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pypdf الأقدم من 6.13.1
الوصف
يوجد ثغرة تسمح للمهاجم بإنشاء ملف PDF يؤدي إلى حدوث حلقة لا نهائية. ويحدث ذلك عند دمج ملف يحتوي على سلاسل مناقشة أو مقالات في أداة الكتابة.
التوصيات
التحديث إلى الإصدار 6.13.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾