CVE-2026-27024 in pypdf

Riassunto

di VulDB • 22/06/2026

pypdf è una libreria Python pura per la gestione dei file PDF, gratuita e open-source. Prima della versione 6.7.1, un attaccante che sfrutta questa vulnerabilità può creare un documento PDF che provoca un ciclo infinito (infinite loop). Ciò richiede l'accesso ai figli di un oggetto TreeObject, ad esempio come parte degli outline. Questa vulnerabilità è stata risolta nella versione 6.7.1.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: GitHub M
• Prenotare: 17/02/2026
• Divulgazione: 21/02/2026
• Moderazione: accettato
• Voce: VDB-347226
• CPE: pronto
• CWE: CWE-835 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00168
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27024
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27024/