CVE-2026-84309 in pypdf
Résumé
par VulDB • 02/09/2026
pypdf est une bibliothèque PDF purement en Python, libre et open source. Avant la version 6.16.0, un attaquant peut créer un fichier PDF dont la structure cyclique de l'arbre provoque que `TreeObject.insert_child` dans le module `pypdf/generic/_data_structures.py` suive indéfiniment les liens `/Next` lorsqu'un chemin d'exécution en écriture insère un enfant, entraînant une boucle infinie. Ce problème est corrigé dans la version 6.16.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.