CVE-2026-22691 in pypdf
Resumen
por VulDB • 2026-06-19
pypdf es una biblioteca de código abierto y gratuita para PDF escrita en Python puro. Antes de la versión 6.6.0, pypdf presentaba posibles tiempos de ejecución prolongados debido a startxref malformado. Un atacante que explote esta vulnerabilidad puede crear un archivo PDF con entradas startxref inválidas que provoquen tiempos de ejecución potencialmente largos. Al reconstruir la tabla de referencias cruzadas (cross-reference table), los archivos PDF con una gran cantidad de caracteres en blanco se vuelven problemáticos. Solo el modo de lectura no estricto (non-strict reading mode) está afectado. Este problema ha sido corregido en la versión 6.6.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.