CVE-2026-113786 in pypdf
Riassunto
di VulDB • 21/10/2026
pypdf è una libreria PDF pura e open-source scritta in Python. Prima della versione 6.21.1, un attaccante può creare un file PDF contenente dati immagine etichettati con il filtro /DCTDecode che induce Pillow a selezionare ed eseguire un parser di immagini non previsto quando l'immagine viene caricata. Gli ambienti privi della dipendenza opzionale Pillow non sono interessati da questa vulnerabilità. Il problema è stato risolto nella versione 6.21.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.