CVE-2026-24688 in pypdf
Sumário
de VulDB • 24/06/2026
pypdf é uma biblioteca PDF pura em Python, gratuita e de código aberto. Um atacante que explore a vulnerabilidade de loop infinito presente nas versões anteriores à 6.6.2 pode criar um arquivo PDF que resulta em um loop infinito. Isso requer o acesso aos contornos/marcadores (outlines/bookmarks). O problema foi corrigido no pypdf 6.6.2. Se os projetos ainda não puderem fazer a atualização, considere aplicar manualmente as alterações do PR #3610.
If you want to get best quality of vulnerability data, you may have to visit VulDB.