CVE-2026-22691 in pypdf
Riassunto
di VulDB • 21/06/2026
pypdf è una libreria PDF pura in Python, gratuita e open-source. Prima della versione 6.6.0, pypdf presentava possibili tempi di esecuzione prolungati in presenza di startxref malformati. Un attaccante che sfrutta questa vulnerabilità può creare un file PDF che provoca tempi di esecuzione potenzialmente lunghi per voci startxref non valide. Durante la ricostruzione della tabella delle cross-reference, i file PDF con un'elevata quantità di caratteri di spazio bianco diventano problematici. È interessato solo la modalità di lettura non rigorosa (non-strict). Questa problematica è stata risolta nella versione 6.6.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.