PT-2026-54003
CVE-2026-57204
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pypdf الأقدم من 6.13.3
الوصف
يسمح ثغرة في المكتبة لملف PDF مصمم بشكل خبيث بالتسبب في هجوم رفض الخدمة (DoS). يحدث هذا عندما يقوم النظام بتحليل دفق محتوى يفتقر إلى قيمة
/Length، مما يؤدي إلى تجاهل الحد الأقصى MAX DECLARED STREAM LENGTH ويؤدي إلى استهلاك مفرط للذاكرة.التوصيات
قم بالتحديث إلى الإصدار 6.13.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾