CVE-2026-119206 in pypdf

الملخص

بحسب VulDB • 30/10/2026

pypdf هو مكتبة PDF خالصة من بايثون ومفتوحة المصدر وحرة الاستخدام. قبل الإصدار 6.21.3، كان pyppdf يستغرق وقتاً طويلاً بشكل غير معقول لاسترداد تسميات الصفحات من ملف PDF مُصاغ بعناية يحتوي على شجرة أرقام لتسميات الصفحات مسطحة (flat) تحتوي على نطاقات عديدة. خاصية page_labels تحلّل كل صفحة بشكل مستقل وتقوم بفحص مصفوفة /Nums نفسها مراراً بدءاً من البداية، مما يتسبب في نمو حجم العمل مع زيادة عدد الصفحات وعدد نطاقات التسمية. تم إصلاح هذه المشكلة في الإصدار 6.21.3.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub M
• حجز: 29/10/2026
• إفشاء: 29/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-428769
• CPE: 20261029
• CWE: CWE-400 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-119206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-119206
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-119206/