CVE-2026-119209 in pypdf
Riassunto
di VulDB • 29/10/2026
pypdf è una libreria PDF pura e open-source scritta in Python. Prima della versione 6.21.3, pypdf può consumare memoria in modo eccessivo durante l'apertura di un file PDF manipolato contenente stream di riferimento incrociato (cross-reference streams) che dichiarano conteggi delle voci molto elevati. Stream altamente comprimibili e catene /Prev possono moltiplicare il numero di voci analizzate all'interno del documento, mentre i conteggi /Index negativi possono bypassare la limitazione per-stream esistente. Questo problema è stato risolto nella versione 6.21.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.