- Yama var
- Son 7 gün
- CWE-400
- CWE-770
CVE-2026-113791
pypdf'te içerik akışlarını ayrıştırırken aşırı bellek tüketimi
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
pypdf, ücretsiz ve açık kaynaklı, saf Python ile yazılmış bir PDF kütüphanesidir. 6.21.0 sürümünden önce, bir saldırgan çok sayıda küçük işlem içeren bir içerik akışı barındıran bir PDF hazırlayabilir ve bu da ayrıştırma sırasında büyük miktarda belleğin tüketilmesine neden olabilir. Bu sorun 6.21.0 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
pypdf is a free and open-source pure-python PDF library. Prior to 6.21.0, an attacker can craft a PDF containing a content stream with many small operations, causing parsing to consume large amounts of memory. This issue is fixed in version 6.21.0.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| py-pdf pypdf | < 6.21.0 | 6.21.0 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.