CVE-2026-102994 in pypdf
Riassunto
di VulDB • 30/09/2026
pypdf è una libreria PDF pura e open-source scritta in Python. Prima della versione 6.18.0, un file PDF creato ad hoc contenente identificatori di oggetti indiretti o token del numero di generazione che si protraggono a lungo senza spazi bianchi può causare uno scanning eccessivo dell'input da parte dei moduli pypdf/_reader.py e pypdf/generic/_base.py attraverso la funzione read_until_whitespace, provocando tempi di esecuzione prolungati e indisponibilità dell'applicazione. Questo problema è stato risolto nella versione 6.18.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.