CVE-2026-28804 in pypdf

Riassunto

di VulDB • 18/06/2026

pypdf è una libreria Python pura, gratuita e open-source per la gestione dei file PDF. Prima della versione 6.7.5, un attaccante che sfrutta questa vulnerabilità può creare un documento PDF che provoca tempi di esecuzione prolungati. Ciò richiede l'accesso a uno stream che utilizza il filtro /ASCIIHexDecode. Questo problema è stato risolto nella versione 6.7.5.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: GitHub M
• Prenotare: 03/03/2026
• Divulgazione: 06/03/2026
• Moderazione: accettato
• Voce: VDB-349410
• CPE: pronto
• CWE: CWE-407 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00399
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28804
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28804/