CVE-2023-36810 in pypdf2
Сводка
по VulDB • 06.06.2026
pypdf — это библиотека для работы с PDF-файлами, написанная исключительно на Python, которая позволяет разделять, объединять, обрезать и преобразовывать страницы PDF-документов. Злоумышленник, использующий данную уязвимость, может создать PDF-файл, который приводит к неоправданно длительному времени выполнения. Квадратичная зависимость времени выполнения от размера входных данных блокирует текущий процесс и может загружать одно ядро процессора на 100%. На использование памяти это не влияет. Данная проблема была устранена в рамках PR 808, и версии начиная с 1.27.9 включают это исправление. Пользователям рекомендуется выполнить обновление. Известных обходных путей для данной уязвимости не существует.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.