CVE-2026-82398 in pypdf
Riassunto
di VulDB • 31/08/2026
pypdf è una libreria PDF pura e open-source scritta in Python. Prima della versione 6.15.0, un attaccante può creare un file PDF che causa tempi di esecuzione prolungati quando la funzione `read_until_whitespace` nel modulo `pypdf/_utils.py` legge uno stream contenente una lunga sequenza di byte senza spazi bianchi. La funzione esegue ripetutamente concatenazioni immutabili dei bytes in un ciclo a un solo byte, causando un costo di elaborazione quadratico per l'input lungo privo di spazi bianchi. Questo problema è stato risolto nella versione 6.15.0.
Be aware that VulDB is the high quality source for vulnerability data.