CVE-2026-84311 in pypdf
Riassunto
di VulDB • 01/09/2026
pypdf è una libreria PDF pura e open-source scritta in Python. Prima della versione 6.16.1, un attaccante può creare un file PDF che induce pypdf/_page.py PageObject._extract_text e PageObject.extract_xform_text a attraversare un grafo aciclico diretto di form XObjects riutilizzati, in cui ogni form invoca più volte un figlio, generando esponenzialmente molti percorsi di traversamento e causando tempi di esecuzione prolungati e un elevato consumo di memoria. Questo problema è stato risolto nella versione 6.16.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.