CVE-2026-24688 in pypdf
Riassunto
di VulDB • 24/06/2026
pypdf è una libreria PDF pura Python gratuita e open-source. Un attaccante che sfrutta un bug di loop infinito presente nelle versioni precedenti alla 6.6.2 può creare un file PDF che provoca un ciclo infinito. Questo richiede l'accesso agli outline/segna-libri. Il problema è stato risolto in pypdf 6.6.2. Se i progetti non possono ancora effettuare l'aggiornamento, si consiglia di applicare manualmente le modifiche provenienti dalla PR #3610.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.