- Yama var
- Son 7 gün
- CWE-400
- CWE-407
CVE-2026-115585
pypdf'de tekrarlanan bozuk çapraz referans girişleri nedeniyle uzun çalışma süreleri
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
pypdf, serbestçe kullanılabilen ve açık kaynak kodlu, saf Python ile yazılmış bir PDF kütüphanesidir. 6.21.2 sürümünden önce, GHSA-55h5-xmcq-c37v kimliğiyle bildirilen tekrarlanan bozuk çapraz referans girişlerine yönelik düzeltme eksik kaldığından, bir kurtarma önbelleği mevcut olsa bile her kurtarma denemesinde PDF akışının tamamen yeniden yüklenmesine neden olabiliyordu. Bu durum, özel olarak hazırlanmış çapraz referans akışlarının uzun çalışma sürelerine yol açmasına sebep oluyordu. Sorun pypdf 6.21.2 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
pypdf is a free and open-source pure-python PDF library. Prior to 6.21.2, an incomplete remediation for repeated malformed cross-reference entries in GHSA-55h5-xmcq-c37v could still trigger a complete PDF stream reload during each recovery attempt even when a recovery cache was present, causing crafted cross-reference streams to produce long runtimes. This issue is fixed in version 6.21.2.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| py-pdf pypdf | < 6.21.2 | 6.21.2 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.