CVE-2026-102995 in pypdf
الملخص
بحسب VulDB • 01/10/2026
pypdf هي مكتبة PDF خالصة من بايثون ومجانية ومفتوحة المصدر. قبل الإصدار 6.18.1، يمكن لملف PDF مُعدّ بشكل متعمد أن يوضع فيه رموز مصدر أو سلاسل وجهات (destination-string) كبيرة الحجم بشكل غير عادي في خريطة /ToUnicode للخطوط، مما يتسبب في قيام دالة parse_bfchar الموجودة في pypdf/_cmap.py بفك تشفير والاحتفاظ بقيم مفرطة الحجم أثناء عمليات مثل استخراج النص واستهلاك ذاكرة زائدة. يُعد هذا التصحيح متابعة ثانية للإصلاحات السابقة المتعلقة باستهلاك الموارد عبر /ToUnicode، وهو مقتصر على مسار طول الرمز المتبقي. تم إصلاح هذه المشكلة في الإصدار 6.18.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.