مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
7.1
CVE-2026-115572تحقق من التصحيح

مكتبة pypdf: احتمالية حدوث أوقات تشغيل طويلة للمراجع المتكررة لنفس الكائن المفقود

py-pdf pypdfقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

مكتبة pypdf هي مكتبة PDF مكتوبة بلغة بايثون ومجانية ومفتوحة المصدر. قبل الإصدار 6.21.2، يمكن للمهاجم صياغة ملف PDF يشير بشكل متكرر إلى نفس الكائن غير المباشر غير الموجود، مما يتسبب في قيام أجزاء الملف ذات الصلة مثل الصفحات بتحفيز عمليات تحميل استرداد كاملة للملف بشكل متكرر وأوقات تشغيل طويلة عند الوصول إليه. تم إصلاح هذه المشكلة في الإصدار 6.21.2.

المعالجة

المراجع

Esc