مكتبة pypdf: احتمالية حدوث أوقات تشغيل طويلة عند حدود رؤوس جدول المراجع التقاطعية الكبيرة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

مكتبة pypdf هي مكتبة PDF مكتوبة بلغة بايثون ومجانية ومفتوحة المصدر. قبل الإصدار 6.21.2، يمكن للمهاجم صياغة ملف PDF يحتوي على جدول مراجع تقاطعية قياسي يتجاوز عدد إدخالاته المُعلنة ما يمكن أن يحتويه الملف، مما يتسبب في معالجة مفرطة وأوقات تشغيل طويلة عند فتح الملف. تم إصلاح هذه المشكلة في الإصدار 6.21.2.

المعالجة

1. أحصِ جميع نشرات py-pdf pypdf، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://github.com/py-pdf/pypdf/commit/a3061e34b169d34478d520f5f049c53cfb1482b2
• مرجعhttps://github.com/py-pdf/pypdf/pull/4239
• مرجعhttps://github.com/py-pdf/pypdf/releases/tag/6.21.2
• مرجعhttps://github.com/py-pdf/pypdf/security/advisories/GHSA-gmh7-3g9r-mjh5