CVE-2026-27888

Yüksek

Açıklama

pypdf, ücretsiz ve açık kaynaklı bir saf Python PDF kütüphanesidir. 6.7.3 sürümünden önce, bu güvenlik açığını kullanan bir saldırgan, RAM'in tükenmesine yol açan özel olarak hazırlanmış bir PDF oluşturabilir. Bu durum, bir okuyucunun veya yazıcının `xfa` özelliğine erişilmesini ve ilgili akışın `/FlateDecode` kullanılarak sıkıştırılmış olmasını gerektirir. Bu sorun pypdf 6.7.3 sürümünde düzeltilmiştir. Geçici çözüm olarak yama manuel olarak uygulanmalıdır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünPypdf

Yayın26 Şub 2026

İlk görülme26 Şub 2026

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin

pypdf_project pypdf6.7.3 ya da sonraki bir sürüm
pypdf6.7.3 ya da sonraki bir sürüm
py-pdf pypdf6.7.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
pypdf_project pypdf	v < 6.7.3	6.7.3
pypdfPyPI	v < 6.7.3	6.7.3
py-pdf pypdf	v < 6.7.3	6.7.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.