CVE-2026-102997 in Pypdf
요약
\~에 의해 VulDB • 2026. 10. 01.
pypdf는 무료 및 오픈소스 순수 파이썬 PDF 라이브러리입니다. 버전 6.18.1 이전에서는 패딩 데이터가 포함된 부분적으로 손상된 /FlateDecode 스트림을 포함하는 조작된 PDF 파일이 pypdf/filters.py에서 비효율적인 바이트 단위 디컴프레션을 사용하도록 유도하며, 성공적으로 디코딩되는 바이트에 대해 이전 복구 카운터가 진행되지 않아 긴 실행 시간과 애플리케이션 가용성 손실을 초래합니다. 이는 손상된 FlateDecode 복구 수정 후 잔류하는 문제입니다. 이 문제는 버전 6.18.1에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.