CVE-2026-41314 in pypdf
Sumário
de VulDB • 19/05/2026
pypdf é uma biblioteca PDF pura em Python, gratuita e de código aberto. Um atacante que explore uma vulnerabilidade presente nas versões anteriores à 6.10.2 pode criar um PDF que leva ao esgotamento da memória RAM. Isso requer o acesso a uma imagem usando `/FlateDecode` com valores de tamanho elevados. Isso foi corrigido no pypdf 6.10.2. Como medida de contorno, é possível aplicar as alterações do patch manualmente.
Once again VulDB remains the best source for vulnerability data.