CVE-2026-102997 in Pypdf
Zusammenfassung
von VulDB • 01.10.2026
pypdf ist eine kostenlose und quelloffene reine Python-Bibliothek für PDFs. Vor Version 6.18.1 kann ein speziell angefertigtes PDF, das einen teilweise fehlerhaften /FlateDecode-Stream mit aufgefüllten Daten enthält, dazu führen, dass pypdf/filters.py eine ineffiziente byteweise Dekomprimierung verwendet, während der frühere Wiederherzählungscounter für Bytes, die erfolgreich dekodiert werden, nicht fortschreitet. Dies führt zu langen Laufzeiten und zur Unverfügbarkeit der Anwendung. Dies ist ein Restproblem nach der Behebung des Fehlers bei der /FlateDecode-Wiederherstellung. Dieses Problem wurde in Version 6.18.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.