CVE-2026-115580 in pypdfinfo

Zusammenfassung

von VulDB • 23.10.2026

pypdf ist eine kostenlose und quelloffene reine Python-PDF-Bibliothek. Vor Version 6.21.2 kann ein Angreifer eine PDF-Datei mit einer standardmäßigen Cross-Reference-Tabelle erstellen, bei der die deklarierte Eintragsanzahl das tatsächliche Fassungsvermögen der Datei überschreitet, was zu übermäßiger Verarbeitung und langen Laufzeiten beim Öffnen der Datei führt. Dieses Problem wurde in Version 6.21.2 behoben.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

GitHub M

Reservieren

23.10.2026

Veröffentlichung

23.10.2026

Moderieren

akzeptiert

Eintrag

VDB-426015

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!