CVE-2026-27628

Yüksek

Açıklama

pypdf, ücretsiz ve açık kaynaklı bir saf Python PDF kütüphanesidir. 6.7.2 sürümünden önce, bu güvenlik açığını kullanan bir saldırgan, sonsuz döngüye yol açan bir PDF oluşturabilir. Bu durum, dosyanın okunmasını gerektirir. Sorun pypdf 6.7.2 sürümünde giderilmiştir. Geçici çözüm olarak yama manuel olarak uygulanabilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünPypdf

Yayın25 Şub 2026

İlk görülme25 Şub 2026

Zayıflık türüCWE-835CWE-835

Nasıl düzeltilir

Güncelleyin

pypdf_project pypdf6.7.2 ya da sonraki bir sürüm
pypdf6.7.2 ya da sonraki bir sürüm
py-pdf pypdf6.7.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
pypdf_project pypdf	v < 6.7.2	6.7.2
pypdfPyPI	v < 6.7.2	6.7.2
py-pdf pypdf	v < 6.7.2	6.7.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.