CVE-2026-82398 in pypdf
요약
\~에 의해 VulDB • 2026. 08. 31.
pypdf는 무료 및 오픈소스 순수 파이썬 PDF 라이브러리입니다. 버전 6.15.0 이전에는 공격자가 pypdf/_utils.py의 read_until_whitespace 함수가 공백 없이 긴 바이트 시퀀스를 포함하는 스트림을 읽을 때 매우 긴 실행 시간을 유발하는 악성 PDF를 작성할 수 있습니다. 이 함수는 불변 바이트(immutable bytes) 연결 작업을 1바이트 단위의 루프에서 반복 수행하여, 공백이 없는 긴 입력에 대해 제2차원적(quadratic) 처리 비용을 초래합니다. 해당 문제는 버전 6.15.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.