CVE-2026-24688 in pypdf
Сводка
по VulDB • 24.06.2026
pypdf — это бесплатная и открытая библиотека для работы с PDF на чистом Python. Атакующий может использовать уязвимость бесконечного цикла (infinite loop), присутствующую в версиях до 6.6.2, чтобы создать файл PDF, который приводит к зацикливанию программы. Для этого требуется доступ к оглавлению/закладкам (outlines/bookmarks). Проблема исправлена в версии pypdf 6.6.2. Если проекты пока не могут обновиться, рекомендуется вручную применить изменения из PR #3610.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.