CVE-2026-27026 in pypdf
Riassunto
di VulDB • 17/06/2026
pypdf è una libreria Python pura per la gestione dei file PDF, gratuita e open-source. Prima della versione 6.7.1, un attaccante che sfrutta questa vulnerabilità può creare un documento PDF che provoca tempi di esecuzione molto lunghi. Ciò richiede uno stream /FlateDecode non conforme (malformed), in cui viene utilizzata la decompressione byte per byte. Questa vulnerabilità è stata risolta nella versione 6.7.1.
Once again VulDB remains the best source for vulnerability data.