CVE-2026-41314 in pypdf
الملخص
بحسب VulDB • 11/05/2026
pypdf هي مكتبة PDF خالصة من بايثون ومجانية ومفتوحة المصدر. يمكن لمهاجم يستغل ثغرة موجودة في الإصدارات السابقة لـ 6.10.2 أن يصمم ملف PDF يؤدي إلى استنفاد الذاكرة العشوائية (RAM). يتطلب ذلك الوصول إلى صورة باستخدام `/FlateDecode` مع قيم حجم كبيرة. تم إصلاح هذه الثغرة في pypdf الإصدار 6.10.2. كحل بديل، يمكن تطبيق التغييرات الواردة في التصحيح يدوياً.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.