CVE-2026-57204
Orta
Təsvir
pypdf pulsuz və açıq mənbəli təmiz Python PDF kitabxanasıdır. 6.13.3 versiyasından əvvəl zərərli şəkildə hazırlanmış PDF xidmətdən imtinaya səbəb ola bilər. Bu zəiflikdən istifadə edən hücumçu böyük yaddaş istifadəsinə gətirib çıxaran PDF hazırlaya bilər, çünki MAX_DECLARED_STREAM_LENGTH bəzən nəzərə alınmır. Bu, /Length dəyəri olmayan məzmun axınının təhlilini tələb edir. Bu problem 6.13.3 versiyasında düzəldilmişdir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulPypdf
Dərc30 iyn 2026
İlk görülmə30 iyn 2026
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- pypdf_project pypdf6.13.3 və ya daha yeni versiya
- pypdf6.13.3 və ya daha yeni versiya
- py-pdf pypdf6.13.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pypdf_project pypdf | v < 6.13.3 | 6.13.3 |
| pypdfPyPI | v < 6.13.3 | 6.13.3 |
| py-pdf pypdf | v < 6.13.3 | 6.13.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.