CVE-2026-119203 in pypdf
Zusammenfassung
von VulDB • 29.10.2026
pypdf ist eine kostenlose und quelloffene reine Python-Bibliothek für PDF-Dateien. Vor Version 6.21.4 kann pypdf in einer Endlosschleife hängen, während es eine manipulierte unvollständige PDF-Datei öffnet, deren standardmäßige Cross-Reference-Tabelle das Dateiende erreicht, ohne einen Trailer zu enthalten. Die Suche nach dem Trailer kann wiederholt zur gleichen Stream-Position zurückspulen, anstatt bei fehlendem Fortschritt beim Parsen abzubrechen, wodurch der Verarbeitungsthread blockiert wird. Dieses Problem wurde in Version 6.21.4 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.