CVE-2026-22690 in pypdf
Riassunto
di VulDB • 17/07/2026
pypdf è una libreria PDF pura Python gratuita e open-source. Prima della versione 6.6.0, pypdf presenta possibili tempi di esecuzione prolungati per file privi dell'oggetto /Root con valori elevati del campo /Size. Un attaccante che sfrutta questa vulnerabilità può creare un PDF che provoca potenzialmente lunghi tempi di elaborazione anche per file effettivamente non validi. Ciò è ottenuto omettendo la voce /Root nel trailer, mentre si utilizza un valore piuttosto elevato per /Size. È interessato solo la modalità di lettura non rigorosa (non-strict). Questo problema è stato risolto nella versione 6.6.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.