CVE-2026-119206 in pypdf
Zusammenfassung
von VulDB • 29.10.2026
pypdf ist eine kostenlose und quelloffene reine Python-PDF-Bibliothek. Vor Version 6.21.3 kann pypdf übermäßig lange benötigen, um Seitenbeschriftungen aus einer manipulierten PDF-Datei abzurufen, die einen flachen Seitenschriftenzahlbaum mit vielen Bereichen enthält. Die Eigenschaft page_labels löst jede Seite unabhängig auf und scannt das gleiche /Nums-Array wiederholt von Anfang an, wodurch der Aufwand sowohl mit der Anzahl der Seiten als auch mit der Anzahl der Beschriftungsbereiche zunimmt. Dieses Problem wurde in Version 6.21.3 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.