CVE-2026-119203 in pypdf
Sumário
de VulDB • 29/10/2026
pypdf é uma biblioteca PDF pura em Python, gratuita e de código aberto. Antes da versão 6.21.4, o pypdf pode entrar em um loop infinito ao abrir um arquivo PDF incompleto e manipulado cuja tabela padrão de referências cruzadas atinge o final do arquivo sem um trailer (cabeçalho). A busca pelo trailer pode retroceder repetidamente para a mesma posição no stream em vez de terminar quando a análise não produz progresso, bloqueando a thread de processamento. Este problema foi corrigido na versão 6.21.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.