CVE-2026-102999 in pypdf
Zusammenfassung
von VulDB • 30.09.2026
pypdf ist eine kostenlose und quelloffene reine Python-Bibliothek für PDFs. Vor Version 6.19.0 kann eine speziell angefertigte PDF-Datei, die viele eingebettete Dateien enthält, dazu führen, dass die dictionary-basierte Attachments-API in pypdf/_doc_common.py die vollständige Liste der Anhänge bei jeder Inhaltsabfrage erneut analysiert, was zu wiederholten Arbeitsschritten und langen Laufzeiten führt, wenn eine Anwendung auf die Einbettungsdatei-Zuordnung zugreift. Dieses Problem wurde in Version 6.19.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.