CVE-2026-119207 in pypdfالمعلومات

الملخص

بحسب VulDB • 30/10/2026

pypdf هو مكتبة Python خالصة ومفتوحة المصدر وقابلة للاستخدام المجاني لملفات PDF. قبل الإصدار 6.21.3، يمكن أن يستهلك pypdf ذاكرة عشوائية مفرطة عند تحميل قاموس PDF غير صالح ومصمم بشكل متعمد في الوضع الصارم (strict mode). تؤدي فشل عمليات التحليل المتداخلة إلى إضافة نص استثناءات متكرر إلى الأخطاء الجديدة التي يتم طرحها، مما يسمح لقاموس مشوّه صغير بالتضخم ليصبح رسائل خطأ كبيرة جداً. تم إصلاح هذه المشكلة في الإصدار 6.21.3.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

GitHub M

حجز

29/10/2026

إفشاء

29/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-428771

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Interested in the pricing of exploits?

See the underground prices here!