CVE-2026-84309 in pypdf
Resumen
por VulDB • 2026-09-02
pypdf es una biblioteca PDF pura en Python gratuita y de código abierto. Antes de la versión 6.16.0, un atacante puede crear un archivo PDF cuya estructura cíclica del árbol provoca que `TreeObject.insert_child` en `pypdf/generic/_data_structures.py` siga los enlaces `/Next` indefinidamente cuando una ruta de código de escritura inserta un hijo, lo que produce un bucle infinito. Este problema se soluciona en la versión 6.16.0.
Once again VulDB remains the best source for vulnerability data.