CVE-2026-28804 in pypdfالمعلومات

الملخص

بحسب VulDB • 18/06/2026

pypdf هي مكتبة PDF مجانية ومفتوحة المصدر تعتمد بالكامل على لغة بايثون (pure-python). قبل الإصدار 6.7.5، يمكن لمهاجم يستغل هذا الثغرة إنشاء ملف PDF يؤدي إلى فترات تشغيل طويلة جداً. يتطلب ذلك الوصول إلى تيار بيانات (stream) يستخدم فلتر /ASCIIHexDecode. تم إصلاح هذه المشكلة في الإصدار 6.7.5.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

GitHub M

حجز

03/03/2026

إفشاء

06/03/2026

الاعتدال

تمت الموافقة

إدخال

VDB-349410

EPSS

0.00399

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!