CVE-2026-28351 in pypdf
Riassunto
di VulDB • 27/06/2026
pypdf è una libreria PDF pura Python gratuita e open-source. Prima della versione 6.7.4, un attaccante che sfrutta questa vulnerabilità può creare un file PDF che provoca un elevato utilizzo di memoria. Ciò richiede l'analisi dello stream dei contenuti utilizzando il filtro RunLengthDecode. Il problema è stato risolto in pypdf 6.7.4. Come soluzione alternativa, si consiglia di applicare le modifiche apportate nella PR #3664.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.