CVE-2026-119207 in pypdfinfo

Zusammenfassung

von VulDB • 29.10.2026

pypdf ist eine kostenlose und quelloffene reine Python-Bibliothek für PDF-Dateien. Vor Version 6.21.3 kann pypdf übermäßigen Speicher verbrauchen, wenn der strenge Modus (strict mode) ein manipuliertes ungültiges PDF-Wörterbuch lädt. Verschachtelte Parsing-Fehler führen dazu, dass wiederholter Ausnahmetext zu neu ausgelösten Fehlern hinzugefügt wird, wodurch ein kleines fehlerhaftes Wörterbuch in sehr große Fehlermeldungen amplifiziert werden kann. Dieses Problem wurde in Version 6.21.3 behoben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

GitHub M

Reservieren

29.10.2026

Veröffentlichung

29.10.2026

Moderieren

akzeptiert

Eintrag

VDB-428771

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!