Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün
  • CWE-835

CVE-2026-113792

pypdf'de PdfWriter.find_outline_item fonksiyonunda sonsuz döngü olasılığı

py-pdf pypdf

Orta 6,0 CVSS 4.0
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
7 gün
Kaydı açan
GitHub_M

ÖzetTürkçe

pypdf, ücretsiz ve açık kaynaklı, saf Python ile yazılmış bir PDF kütüphanesidir. 6.20.1 sürümünden önce, döngüsel bir outline hiyerarşisi içeren özel hazırlanmış bir PDF üzerinde PdfWriter.find_outline_item çağrıldığında, işlem sonsuz bir döngüye girebilir ve mevcut süreci bloke edebilir. Bu sorun 6.20.1 sürümünde giderilmiştir.

Kaynaktaki açıklama (İngilizce)

pypdf is a free and open-source pure-python PDF library. Prior to 6.20.1, calling PdfWriter.find_outline_item on a crafted PDF with a cyclic outline hierarchy can enter an infinite loop and block the current process. This issue is fixed in version 6.20.1.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
py-pdf pypdf < 6.20.1 6.20.1

Kaynaklar6 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.