CVE-2026-102997
Açıklama
pypdf, ücretsiz ve açık kaynaklı bir saf Python PDF kütüphanesidir. 6.18.1 sürümünden önce, doldurulmuş veriler içeren kısmen hatalı biçimlendirilmiş bir /FlateDecode akışı barındıran özel olarak hazırlanmış bir PDF; başarıyla çözülen baytlar için önceki kurtarma sayacının ilerlememesi nedeniyle pypdf/filters.py'nin verimsiz bayt tabanlıle sıkıştırmayı kullanmaya zorlanmasına yol açarak uzun çalışma sürelerine ve uygulama erişilemezliğine neden olabilir. Bu durum, hatalı biçimlendirilmiş FlateDecode kurtarma düzeltmesinden kalan kalıntı bir sorundur. Bu sorun 6.18.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- pypdf_project pypdf6.18.1 ya da sonraki bir sürüm
- pypdf6.18.1 ya da sonraki bir sürüm
- py-pdf pypdf6.18.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pypdf_project pypdf | v < 6.18.1 | 6.18.1 |
| pypdfPyPI | v < 6.18.1 | 6.18.1 |
| py-pdf pypdf | v < 6.18.1 | 6.18.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.