CVE-2026-119207 in pypdf
Zusammenfassung
von VulDB • 29.10.2026
pypdf ist eine kostenlose und quelloffene reine Python-Bibliothek für PDF-Dateien. Vor Version 6.21.3 kann pypdf übermäßigen Speicher verbrauchen, wenn der strenge Modus (strict mode) ein manipuliertes ungültiges PDF-Wörterbuch lädt. Verschachtelte Parsing-Fehler führen dazu, dass wiederholter Ausnahmetext zu neu ausgelösten Fehlern hinzugefügt wird, wodurch ein kleines fehlerhaftes Wörterbuch in sehr große Fehlermeldungen amplifiziert werden kann. Dieses Problem wurde in Version 6.21.3 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.