CVE-2026-119208 in pypdf
要約
〜によって VulDB • 2026年10月29日
pypdfは、フリーでオープンソースの純粋なPython製PDFライブラリです。バージョン6.21.3より前では、作成された暗号化済みPDFへのページ数アクセス時に、そのページツリーが偽造された/Count値を宣言している場合、pypdfは過度な時間とメモリを消費する可能性があります。復号に成功した後でも、ページ数の取得は検証されていない宣言されたカウントを信頼し、ページツリーをトラバースしないため、攻撃者が制御できる値によって過剰な処理とメモリの使用が引き起こされます。この問題はバージョン6.21.3で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.