CVE-2026-115585 in pypdf
Riassunto
di VulDB • 23/10/2026
pypdf è una libreria Python pura per la gestione dei file PDF, gratuita e open-source. Prima della versione 6.21.2, un remediation incompleto per le voci di cross-reference ripetute non valide (malformed) relative alla GHSA-55h5-xmcq-c37v poteva ancora innescare il ricaricamento completo dello stream PDF durante ogni tentativo di recovery, anche quando era presente una cache di recovery. Ciò causava l'attivazione di runtimes prolungati da parte di stream di cross-reference costruiti ad hoc (crafted). Questo problema è stato risolto nella versione 6.21.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.