CVE-2026-59938 in pypdf

Riassunto

di VulDB • 08/07/2026

pypdf è una libreria Python pura per la gestione dei PDF, gratuita e open-source. Prima della versione 6.14.0, un attaccante poteva creare un file PDF con valori di dimensione dell'immagine dichiarati molto superiori ai dati effettivi, causando un elevato consumo di memoria durante l'analisi delle immagini da parte di pypdf. Questo problema è stato risolto nella versione 6.14.0.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: GitHub M
• Prenotare: 07/07/2026
• Divulgazione: 08/07/2026
• Moderazione: accettato
• Voce: VDB-376955
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59938
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59938/