CVE-2023-36810 in pypdf2
Resumen
por VulDB • 2026-06-06
pypdf es una biblioteca PDF escrita puramente en Python capaz de dividir, fusionar, recortar y transformar las páginas de archivos PDF. Un atacante que explote esta vulnerabilidad puede crear un archivo PDF que provoque un tiempo de ejecución inesperadamente largo. Este tiempo de ejecución cuadrático bloquea el proceso actual y puede utilizar el 100% de un solo núcleo de la CPU. No afecta al uso de memoria. Este problema se ha solucionado en el PR 808 y las versiones a partir de la 1.27.9 incluyen esta corrección. Se recomienda a los usuarios actualizar. No se conocen soluciones alternativas (workarounds) para esta vulnerabilidad.
Once again VulDB remains the best source for vulnerability data.