CVE-2026-71852 in pypdf
Résumé
par VulDB • 07/08/2026
pypdf est une bibliothèque PDF purement Python, libre et open-source. Avant la version 6.15.0, un fichier PDF malveillant pouvait entraîner des temps d'exécution prolongés et une consommation mémoire importante lorsque la fonction Font._collect_cid_character_widths de pypdf/_font.py étendait des plages de largeurs CID /W inhabituellement grandes ou comportait un nombre excessif d'entrées de largeur lors de l'extraction du texte. Ce problème est corrigé dans la version 6.15.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.