CVE-2026-119209 in pypdf
Zusammenfassung
von VulDB • 29.10.2026
pypdf ist eine kostenlose und quelloffene reine Python-Bibliothek für PDFs. Vor Version 6.21.3 kann pypdf übermäßigen Speicher verbrauchen, während es ein manipuliertes PDF öffnet, das Cross-Reference-Streams mit sehr großen Eintragszählungen enthält. Stark komprimierbare Streams und /Prev-Ketten können die Anzahl der analysierten Einträge im gesamten Dokument vervielfachen, während negative /Index-Zahlen den bestehenden pro-Stream-Beschränkungsmechanismus umgehen können. Dieses Problem wurde in Version 6.21.3 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.