CVE-2026-22690
Açıklama
pypdf, ücretsiz ve açık kaynaklı bir saf Python PDF kütüphanesidir. Versiyon 6.6.0 öncesinde pypdf, büyük /Size değerlerine sahip ancak eksik /Root nesnesi içeren dosyalarda olası uzun çalışma süreleri sorunu barındırmaktadır. Bu zafiyeti kullanan bir saldırgan, aslında geçersiz olan dosyaların işlenmesi sırasında olası uzun çalışma sürelerine yol açan özel hazırlanmış bir PDF oluşturabilir. Bu durum, fragman kısmındaki /Root girdisinin çıkarılması ve oldukça büyük bir /Size değeri kullanılmasıyla gerçekleştirilebilir. Yalnızca katı olmayan (non-strict) okuma modu etkilenmektedir. Bu sorun versiyon 6.6.0 ile düzeltilmiştir.
Nasıl düzeltilir
- pypdf_project pypdf6.6.0 ya da sonraki bir sürüm
- pypdf6.6.0 ya da sonraki bir sürüm
- py-pdf pypdf6.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pypdf_project pypdf | v < 6.6.0 | 6.6.0 |
| pypdfPyPI | v < 6.6.0 | 6.6.0 |
| py-pdf pypdf | v < 6.6.0 | 6.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.