- Yama var
- Son 7 gün
- CWE-20
- CWE-183
CVE-2026-113786
pypdf'te doğrulanmamış JPEG görüntü verisi yükleme açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
pypdf, ücretsiz ve açık kaynaklı, saf Python ile yazılmış bir PDF kütüphanesidir. 6.21.1 sürümünden önce, bir saldırgan /DCTDecode filtresiyle etiketlenmiş görüntü verisi içeren bir PDF hazırlayabilir; bu durum, görüntü yüklendiğinde Pillow'un amaçlanmayan bir görüntü ayrıştırıcısını seçip çalıştırmasına neden olur. İsteğe bağlı Pillow bağımlılığı bulunmayan ortamlar etkilenmez. Bu sorun 6.21.1 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
pypdf is a free and open-source pure-python PDF library. Prior to 6.21.1, an attacker can craft a PDF containing image data labeled with the /DCTDecode filter that causes Pillow to select and invoke an unintended image parser when the image is loaded. Environments without the optional Pillow dependency are not affected. This issue is fixed in version 6.21.1.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| py-pdf pypdf | < 6.21.1 | 6.21.1 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.