CVE-2026-27025 in pypdf
Riassunto
di VulDB • 22/06/2026
pypdf è una libreria Python pura per la gestione dei PDF, gratuita e open-source. Prima della versione 6.7.1, un attaccante che sfrutta questa vulnerabilità può creare un file PDF che provoca tempi di esecuzione prolungati e un elevato consumo di memoria. Ciò richiede l'analisi dell'entry /ToUnicode di un font con valori insolitamente elevati, ad esempio durante l'estrazione del testo. Questa vulnerabilità è stata risolta nella versione 6.7.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.