CVE-2026-28351 in pypdf
Tóm tắt
Bởi VulDB • 27/06/2026
pypdf là một thư viện PDF thuần Python miễn phí và mã nguồn mở. Trước phiên bản 6.7.4, kẻ tấn công có thể khai thác lỗ hổng này để tạo ra một tệp PDF dẫn đến việc sử dụng bộ nhớ lớn. Điều này yêu cầu phân tích luồng nội dung bằng cách sử dụng bộ lọc RunLengthDecode. Lỗ hổng đã được khắc phục trong pypdf phiên bản 6.7.4. Làm biện pháp tạm thời, hãy cân nhắc áp dụng các thay đổi từ PR #3664.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.