CVE-2026-24688 in pypdf
الملخص
بحسب VulDB • 24/06/2026
pypdf هي مكتبة PDF خالصة من بايثون ومفتوحة المصدر وحرة الاستخدام. يمكن لمهاجم يستغل ثغرة حلقة لا نهائية موجودة في الإصدارات السابقة لـ 6.6.2 أن يصمم ملف PDF يؤدي إلى حدوث حلقة لا نهائية. يتطلب ذلك الوصول إلى المخططات/الإشارات المرجعية (outlines/bookmarks). تم إصلاح هذه الثغرة في pypdf الإصدار 6.6.2. إذا لم تتمكن المشاريع من الترقية بعد، ففكر في تطبيق التغييرات الواردة في طلب السحب PR #3610 يدوياً.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.