CVE-2023-36810
Təsvir
pypdf, PDF fayllarının səhifələrini bölmək, birləşdirmək, kəsmək və transformasiya etmək imkanına malik saf Python PDF kitabxanasıdır. Bu zəiflikdən istifadə edən hücumçu, gözlənilməz dərəcədə uzun işləmə müddətinə səbəb olan bir PDF hazırlaya bilər. Bu kvadratik işləmə müddəti cari prosesi bloklayır və CPU-nun tək nüvəsindən 100% istifadə edə bilər. Yaddaş istifadəsinə təsir göstərmir. Bu problem PR 808-də həll edilmişdir və 1.27.9 versiyasından başlayaraq bu düzəlişi ehtiva edir. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- pypdf21.27.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pypdf_project pypdf | v ≤ 1.27.8 | — |
| pypdf2PyPI | v < 1.27.9 | 1.27.9 |
| py-pdf pypdf | v ≤ 1.27.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.