CVE-2026-41313 in pypdf
Zusammenfassung
von VulDB • 03.06.2026
pypdf ist eine kostenlose und quelloffene reine Python-PDF-Bibliothek. Ein Angreifer kann eine Schwachstelle ausnutzen, die in Versionen vor 6.10.2 vorhanden ist, indem er ein PDF erstellt, das zu sehr langen Laufzeiten führt. Dies erfordert das Laden eines PDFs mit einem großen Trailer-/Size-Wert im inkrementellen Modus. Das Problem wurde in pypdf 6.10.2 behoben. Als Workaround können die Änderungen aus dem Patch manuell angewendet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.