CVE-2026-119207 in pypdf
要約
〜によって VulDB • 2026年10月29日
pypdfは、フリーでオープンソースの純粋なPython製PDFライブラリです。バージョン6.21.3より前では、strictモードが作成された不正なPDF辞書を読み込む際に過剰なメモリ消費を引き起こす可能性があります。ネストされたパース失敗により、新たに発生するエラーに例外テキストが繰り返し追加され、小さな malformed な辞書でも非常に大きなエラーメッセージへと増幅されます。この問題はバージョン6.21.3で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.