جزئیات آسیب‌پذیری

CVE-2026-119207

py-pdf pypdf

pypdf: Possible large memory usage for exceptions in strict mode

CVSS 4.0

7.1بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

pypdf is a free and open-source pure-python PDF library. Prior to 6.21.3, pypdf can consume excessive memory when strict mode loads a crafted invalid PDF dictionary. Nested parsing failures add repeated exception text to newly raised errors, allowing a small malformed dictionary to amplify into very large error messages. This issue is fixed in version 6.21.3.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.1بالا	4.0	CVEProject cvelistV5 (CNA) (GitHub_M)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
py-pdf	pypdf	< 6.21.3	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/py-pdf/pypdf/security/advisories/GHSA-4vqv-7265-gm2w x_refsource_CONFIRM
https://github.com/py-pdf/pypdf/pull/4265 x_refsource_MISC
https://github.com/py-pdf/pypdf/commit/64270258c0eced720f7960aecf8cef31afd39f8d x_refsource_MISC
https://github.com/py-pdf/pypdf/releases/tag/6.21.3 x_refsource_MISC

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۸
وضعیت: PUBLISHED
صادرکننده (CNA): GitHub_M
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۲٪

احتمال بهره‌برداری در ۳۰ روز

۱۲٫۶٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: none
Technical Impact: partial

ضعف‌ها (CWE)

CWE-400
Uncontrolled Resource Consumption
CWE-405
Asymmetric Resource Consumption (Amplification)