- Yama var
- Son 7 gün
- CWE-400
- CWE-770
CVE-2026-113790
pypdf'de dizi ve sözlük ayrıştırılırken aşırı bellek kullanımı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
pypdf, ücretsiz ve açık kaynaklı, saf Python ile yazılmış bir PDF kütüphanesidir. 6.21.0 sürümünden önce, bir saldırgan çok sayıda öğe içeren diziler veya sözlükler barındıran bir PDF hazırlayabilir ve bu durum ayrıştırma sırasında büyük miktarda belleğin tüketilmesine neden olabilir. Bu sorun 6.21.0 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
pypdf is a free and open-source pure-python PDF library. Prior to 6.21.0, an attacker can craft a PDF containing arrays or dictionaries with many elements, causing parsing to consume large amounts of memory. This issue is fixed in version 6.21.0.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| py-pdf pypdf | < 6.21.0 | 6.21.0 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.