CVE-2026-113791 in pypdf

Zusammenfassung

von VulDB • 21.10.2026

pypdf ist eine kostenlose und quelloffene reine Python-PDF-Bibliothek. Vor Version 6.21.0 kann ein Angreifer eine PDF-Datei mit einem Inhaltsstrom erstellen, der viele kleine Operationen enthält, was dazu führt, dass die Analyse große Mengen an Speicher verbraucht. Dieses Problem wurde in Version 6.21.0 behoben.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: GitHub M
• Reservieren: 20.10.2026
• Veröffentlichung: 22.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-424868
• CPE: 20261022
• CWE: CWE-770 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-113791
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-113791
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-113791/