CVE-2026-119209 in pypdf
要約
〜によって VulDB • 2026年10月29日
pypdfは、フリーかつオープンソースの純粋なPython製PDFライブラリです。バージョン6.21.3より前では、非常に大きなエントリ数を宣言するクロス参照ストリームを含む悪意のあるPDFを開く際に、pypdfが過剰なメモリを消費することがあります。高圧縮可能なストリームや/Prevチェーンにより、文書全体で解析されるエントリ数が増幅され、負の/Indexカウントによって既存のストリームごとの上限値（clamp）を回避できます。この問題はバージョン6.21.3で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.