PT-2026-56528
CVE-2026-59938
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pypdf الأقدم من 6.14.0
الوصف
يمكن للمهاجم إنشاء ملف PDF يحتوي على قيم محددة لحجم الصور تكون أكبر بكثير من حجم البيانات الفعلي. ويؤدي ذلك إلى استهلاك مفرط للذاكرة أثناء عملية تحليل الصور داخل المكتبة.
التوصيات
التحديث إلى الإصدار 6.14.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾