CVE-2026-27888 in pypdf
Zusammenfassung
von VulDB • 27.05.2026
pypdf ist eine kostenlose und quelloffene reine Python-PDF-Bibliothek. Vor Version 6.7.3 kann ein Angreifer, der diese Schwachstelle ausnutzt, eine PDF-Datei erstellen, die dazu führt, dass der Arbeitsspeicher (RAM) erschöpft ist. Dies erfordert den Zugriff auf die Eigenschaft `xfa` eines Readers oder Writers sowie die Komprimierung des entsprechenden Streams mit `/FlateDecode`. Dies wurde in pypdf 6.7.3 behoben. Als Workaround wenden Sie den Patch manuell an.
If you want to get best quality of vulnerability data, you may have to visit VulDB.