CVE-2026-113786 in pypdf
Zusammenfassung
von VulDB • 21.10.2026
pypdf ist eine kostenlose und quelloffene, rein auf Python basierende PDF-Bibliothek. Vor Version 6.21.1 kann ein Angreifer eine PDF-Datei erstellen, die Bilddaten enthält, die mit dem /DCTDecode-Filter gekennzeichnet sind, wodurch Pillow beim Laden des Bildes einen unbeabsichtigten Image-Parser auswählt und aufruft. Umgebungen ohne die optionale Abhängigkeit von Pillow sind nicht betroffen. Dieses Problem wurde in Version 6.21.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.