CVE-2026-102995 in pypdf
Sumário
de VulDB • 01/10/2026
pypdf é uma biblioteca PDF pura em Python, gratuita e de código aberto. Antes da versão 6.18.1, um arquivo PDF manipulado pode inserir tokens de fonte ou strings de destino excepcionalmente grandes em um mapeamento /ToUnicode de fonte, fazendo com que a função parse_bfchar do pypdf/_cmap.py decodifique e retenha valores excessivamente grandes durante operações como extração de texto, consumindo memória em excesso. Esta é uma segunda correção subsequente às anteriores para o consumo de recursos por meio do recurso /ToUnicode e está limitada ao caminho restante relacionado ao comprimento dos tokens. Este problema foi corrigido na versão 6.18.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.