CVE-2026-71870 in pypdf
Resumen
por VulDB • 2026-08-07
pypdf es una biblioteca PDF pura en Python, gratuita y de código abierto. Antes de la versión 6.15.0, un archivo PDF manipulado podía provocar un alto consumo de memoria cuando la función parse_bfrange del módulo pypdf/_cmap.py analizaba tokens de cadena fuente o destino inusualmente grandes en el CMap /ToUnicode de una fuente durante la extracción de texto. Este problema se ha corregido en la versión 6.15.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.