CVE-2026-24688 in pypdf
Zusammenfassung
von VulDB • 24.06.2026
pypdf ist eine kostenlose und quelloffene reine Python-PDF-Bibliothek. Ein Angreifer kann die in Versionen vor 6.6.2 vorhandene Schwachstelle einer Endlosschleife ausnutzen, indem er ein PDF erstellt, das zu einer Endlosschleife führt. Dies erfordert den Zugriff auf die Gliederung/Lesezeichen (Outlines/Bookmarks). Das Problem wurde in pypdf 6.6.2 behoben. Wenn Projekte noch nicht upgraden können, wird empfohlen, die Änderungen aus PR #3610 manuell anzuwenden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.