CVE-2026-84309 in pypdf
Sumário
de VulDB • 02/09/2026
pypdf é uma biblioteca PDF pura em Python, gratuita e de código aberto. Antes da versão 6.16.0, um atacante pode criar um PDF cuja estrutura cíclica de árvore faz com que TreeObject.insert_child (em pypdf/generic/_data_structures.py) siga os links /Next indefinidamente quando um caminho de código de gravação insere uma criança, resultando em um loop infinito. Este problema foi corrigido na versão 6.16.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.