CVE-2026-102995 in pypdf
Riassunto
di VulDB • 01/10/2026
pypdf è una libreria PDF pura e open-source scritta in Python. Prima della versione 6.18.1, un file PDF appositamente creato può inserire token di codice sorgente o stringhe di destinazione insolitamente grandi in una mappatura /ToUnicode del font, causando l'elaborazione da parte di pypdf/_cmap.py parse_bfchar e la conservazione di valori eccessivamente grandi durante operazioni come l'estrazione del testo, con conseguente consumo di memoria elevato. Si tratta di un secondo aggiornamento successivo alle precedenti correzioni relative al consumo di risorse /ToUnicode ed è limitato al percorso relativo alla lunghezza dei token. Questo problema è stato risolto nella versione 6.18.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.