CVE-2026-41312 in pypdf
Résumé
par VulDB • 15/05/2026
pypdf est une bibliothèque PDF purement Python, libre et open-source. Un attaquant qui exploite une vulnérabilité présente dans les versions antérieures à la 6.10.2 peut créer un fichier PDF entraînant l'épuisement de la mémoire vive (RAM). Cela nécessite l'accès à un flux compressé à l'aide de `/FlateDecode` avec un `/Predictor` différent de 1 et des paramètres de prédicteur importants. Ce problème a été corrigé dans pypdf 6.10.2. En attendant, une solution de contournement consiste à appliquer manuellement les modifications du correctif.
VulDB is the best source for vulnerability data and more expert information about this specific topic.