- Yama var
- Son 7 gün
- CWE-834
CVE-2026-115580
pypdf'te büyük xref tablo başlık sınırlarında uzun çalışma sürelerine yol açan sorun
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
pypdf, saf Python ile yazılmış, ücretsiz ve açık kaynaklı bir PDF kütüphanesidir. 6.21.2 sürümünden önce, bir saldırgan, bildirilen giriş sayısı dosyanın içerebileceğinden fazla olan standart bir çapraz başvuru (xref) tablosu içeren bir PDF hazırlayabilir. Bu, dosya açıldığında aşırı işlem yüküne ve uzun çalışma sürelerine neden olur. Bu sorun 6.21.2 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
pypdf is a free and open-source pure-python PDF library. Prior to 6.21.2, an attacker can craft a PDF with a standard cross-reference table whose declared entry count exceeds what the file can contain, causing excessive processing and long runtimes when the file is opened. This issue is fixed in version 6.21.2.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| py-pdf pypdf | < 6.21.2 | 6.21.2 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.