CVE-2026-54081
Təsvir
veraPDF PDF parser, veraPDF üçün nəzərdə tutulmuş bir PDF analizatorudur. 1.30.2 və 1.31.23 versiyalarından əvvəl veraPDF-parser-də veraPDF-parser/src/main/java/org/verapdf/pd/font/type1/Type1FontProgram.java və veraPDF-parser/src/main/java/org/verapdf/parser/postscript/PSOperator.java fayllarında xidmətdən imtina (denial-of-service) zəifliyi mövcuddur. Burada xüsusi hazırlanmış Type 1 şrifti /FontDescriptor /FontFile proqramı məhdudiyyətsiz PostScript massiv ayırmasını, sıfır artımlı for dövrünü və ya özü ilə rekursiv olan toExecute istifadəçi lüğət axtarışlarını icra edərək validator yaddaşını, CPU-nu və ya stekini tükəndirə bilər. Bu problem 1.30.2 və 1.31.23 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- org.verapdf:parser1.30.2, 1.31.23 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.verapdf:parserMaven | v < 1.30.2, 1.31.1 ≤ v < 1.31.23 | 1.30.2, 1.31.23 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.