CVE-2026-82398 in pypdf
الملخص
بحسب VulDB • 31/08/2026
pypdf هي مكتبة PDF خالصة من بايثون ومفتوحة المصدر وحرة. قبل الإصدار 6.15.0، يمكن لمهاجم إنشاء ملف PDF يتسبب في أوقات تشغيل طويلة عندما تقوم الدالة `read_until_whitespace` الموجودة في الملف `pypdf/_utils.py` بقراءة تدفق (stream) يحتوي على سلسلة طويلة من البايتات دون وجود مسافات بيضاء. تؤدي الدالة بشكل متكرر إلى دمج بايتات غير قابلة للتغيير ضمن حلقة أحادية البايت، مما يتسبب في تكلفة معالجة تربيعية للإدخال الطويل الخالي من المسافات البيضاء. تم إصلاح هذه المشكلة في الإصدار 6.15.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.