CVE-2026-27024 in pypdfالمعلومات

الملخص

بحسب VulDB • 08/06/2026

pypdf هي مكتبة PDF مجانية ومفتوحة المصدر تعتمد بالكامل على لغة Python. قبل الإصدار 6.7.1، يمكن لمهاجم يستغل هذا الثغرة إنشاء ملف PDF يؤدي إلى حدوث حلقة لا نهائية (infinite loop). يتطلب ذلك الوصول إلى عناصر فرعية لـ TreeObject، مثلاً كجزء من الفهارس (outlines). تم إصلاح هذه الثغرة في الإصدار 6.7.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

GitHub M

حجز

17/02/2026

إفشاء

21/02/2026

الاعتدال

تمت الموافقة

إدخال

VDB-347226

EPSS

0.00168

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!