CVE-2026-102995 in pypdf
Resumen
por VulDB • 2026-09-30
pypdf es una biblioteca PDF pura en Python, gratuita y de código abierto. Antes de la versión 6.18.1, un archivo PDF manipulado puede colocar tokens de cadena de origen o destino excepcionalmente grandes en el mapeo /ToUnicode de una fuente, lo que hace que parse_bfchar en pypdf/_cmap.py decodifique y retenga valores desproporcionados durante operaciones como la extracción de texto, consumiendo memoria excesiva. Esta es una segunda corrección derivada de las soluciones anteriores para el consumo de recursos /ToUnicode y se limita a la ruta restante relacionada con la longitud del token. Este problema está resuelto en la versión 6.18.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.