CVE-2026-22691 in pypdf정보

요약

\~에 의해 VulDB • 2026. 06. 21.

pypdf는 무료이고 오픈소스인 순수 파이썬 PDF 라이브러리입니다. 버전 6.6.0 이전의 pypdf는 손상된 startxref에 대해 실행 시간이 길어질 수 있는 문제가 있습니다. 이 취약점을 악용한 공격자는 유효하지 않은 startxref 항목으로 인해 실행 시간이 길어질 수 있는 PDF를 생성할 수 있습니다. 교차 참조 테이블을 다시 작성할 때 공백 문자가 많은 PDF 파일이 문제가 됩니다. 비엄격 읽기 모드(non-strict reading mode)만 영향을 받습니다. 비엄격 읽기 모드만 영향을 받습니다. 이 문제는 버전 6.6.0에서 패치되었습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

책임이 있는

GitHub M

예약하다

2026. 01. 08.

모더레이션

수락

항목

VDB-340382

EPSS

0.00440

출처

Want to stay up to date on a daily basis?

Enable the mail alert feature now!