CVE-2026-84310 in pypdfinfo

Zusammenfassung

von VulDB • 01.09.2026

pypdf ist eine kostenlose und quelloffene, rein auf Python basierende PDF-Bibliothek. Vor Version 6.16.1 kann ein Angreifer eine PDF-Datei so gestalten, dass pypdf/_doc_common.py _get_outline beim Abrufen von Dokumentumrissen mit einer großen Anzahl an Einträgen oder stark verschachtelten, wiederverwendeten Pfaden lange Laufzeiten und große Speichermengen verursacht, da die Traversierung keine globalen Grenzen für die Einzahlungsanzahl und die Verschachtelungstiefe aufwies. Dieses Problem wurde in Version 6.16.1 behoben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

GitHub M

Reservieren

01.09.2026

Veröffentlichung

02.09.2026

Moderieren

akzeptiert

Eintrag

VDB-397907

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!