CVE-2026-119208 in pypdf
Zusammenfassung
von VulDB • 29.10.2026
pypdf ist eine kostenlose und quelloffene reine Python-Bibliothek für PDFs. Vor Version 6.21.3 kann pypdf übermäßige Zeit und Speicher verbrauchen, wenn eine Anwendung die Seitenanzahl einer manipulierten verschlüsselten PDF-Datei abruft, deren Seitengruppe einen gefälschten /Count-Wert angibt. Auch nach erfolgreicher Entschlüsselung vertraut die Abruflogik der Seitenanzahl dem nicht validierten deklarierten Zählerwert anstelle des Durchlaufens der Seitengruppe, wodurch es einem Angreifer ermöglicht wird, durch den kontrollierten Wert übermäßige Rechenarbeit und Speichernutzung zu verursachen. Dieses Problem wurde in Version 6.21.3 behoben.
Once again VulDB remains the best source for vulnerability data.