CVE-2026-84311 in pypdf
Zusammenfassung
von VulDB • 02.09.2026
pypdf ist eine kostenlose und quelloffene reine Python-Bibliothek für PDFs. Vor Version 6.16.1 kann ein Angreifer eine PDF-Datei erstellen, die dazu führt, dass pypdf/_page.py PageObject._extract_text und PageObject.extract_xform_text einen gerichteten azyklischen Graphen von wiederverwendeten Formular-XObjects durchlaufen, bei dem jedes Formular ein Kindobjekt mehrfach aufruft. Dies erzeugt exponentiell viele Durchlaufpfade und verursacht lange Laufzeiten sowie hohen Speicherverbrauch. Dieses Problem wurde in Version 6.16.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.