CVE-2026-71870 in pypdf

Résumé

par VulDB • 08/08/2026

pypdf est une bibliothèque PDF purement Python, libre et open-source. Avant la version 6.15.0, un fichier PDF malveillant pouvait entraîner une consommation mémoire importante lorsque la fonction parse_bfrange de pypdf/_cmap.py analysait des jetons (tokens) de code source ou de chaîne de destination anormalement grands dans le CMap /ToUnicode d'une police lors de l'extraction de texte. Ce problème est corrigé dans la version 6.15.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitHub M
• Réserver: 07/08/2026
• Divulgation: 07/08/2026
• Modérer: accepté
• Entrée: VDB-387084
• CPE: prêt
• CWE: CWE-789 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-71870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-71870
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-71870/