CVE-2026-22691 in pypdfالمعلومات

الملخص

بحسب VulDB • 21/06/2026

pypdf هي مكتبة PDF خالصة من بايثون ومجانية ومفتوحة المصدر. قبل الإصدار 6.6.0، كانت pypdf تعاني من احتمالية حدوث أوقات تشغيل طويلة جداً عند معالجة startxref مشوه. يمكن لمهاجم يستغل هذه الثغرة إنشاء ملف PDF يؤدي إلى أوقات تشغيل طويلة بشكل غير مبرر لمدخلات startxref غير صالحة. عند إعادة بناء جدول الإشارات المتقاطعة (cross-reference table)، تصبح ملفات PDF التي تحتوي على كميات كبيرة من أحرف المسافات البيضاء مشكلة. يتأثر فقط وضع القراءة غير الصارم (non-strict reading mode). يتأثر فقط وضع القراءة غير الصارم (non-strict reading mode). تم إصلاح هذه المشكلة في الإصدار 6.6.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

GitHub M

حجز

08/01/2026

إفشاء

10/01/2026

الاعتدال

تمت الموافقة

إدخال

VDB-340382

EPSS

0.00440

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!