CVE-2026-115585 in pypdf
Zusammenfassung
von VulDB • 23.10.2026
pypdf ist eine kostenlose und quelloffene reine Python-PDF-Bibliothek. Vor Version 6.21.2 konnte eine unvollständige Behebung für wiederholte fehlerhafte Querverweiseinträge (cross-reference entries) in GHSA-55h5-xmcq-c37v selbst bei vorhandener Recovery-Cache während jedes Wiederherstellungsversuchs einen vollständigen Neuladen des PDF-Stroms auslösen, was dazu führte, dass speziell angefertigte Cross-Reference Streams zu langen Laufzeiten führten. Dieses Problem wurde in Version 6.21.2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.