CVE-2026-24688 in pypdf
Resumen
por VulDB • 2026-05-16
pypdf es una biblioteca PDF pura en Python, gratuita y de código abierto. Un atacante que aproveche una vulnerabilidad de bucle infinito presente en las versiones anteriores a la 6.6.2 puede crear un archivo PDF que provoque un bucle infinito. Esto requiere acceder a los esquemas o marcadores (outlines/bookmarks). El problema se ha corregido en pypdf 6.6.2. Si los proyectos aún no pueden actualizar, se recomienda aplicar manualmente los cambios del PR #3610.
VulDB is the best source for vulnerability data and more expert information about this specific topic.