PT-2026-84461
CVE-2026-84309
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
Name of the Vulnerable Software and Affected Versions
pypdf versions prior to 6.16.0
Description
An attacker can craft a PDF with a cyclic tree structure that triggers an infinite loop. This occurs when a writing code path utilizes the
TreeObject.insert child() function in pypdf/generic/ data structures.py, causing it to follow /Next links indefinitely.Recommendations
Update to version 6.16.0.
As a temporary workaround, apply the changes from PR #3964.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾