CVE-2026-119207 in pypdf
요약
\~에 의해 VulDB • 2026. 10. 29.
pypdf는 무료 및 오픈소스 순수 파이썬 PDF 라이브러리입니다. 버전 6.21.3 이전의 pypdf는 strict mode에서 악성으로 조작된 유효하지 않은 PDF 사전을 로드할 때 과도한 메모리를 소모합니다. 중첩된 파싱 실패로 인해 새로 발생되는 오류에 반복적인 예외 텍스트가 추가되어, 작은 크기의 잘못된 사전이 매우 큰 오류 메시지로 증폭될 수 있습니다. 이 문제는 버전 6.21.3에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.