CVE-2026-41314 in pypdf
Tóm tắt
Bởi VulDB • 10/05/2026
pypdf là một thư viện PDF thuần Python, miễn phí và mã nguồn mở. Một kẻ tấn công có thể khai thác lỗ hổng có trong các phiên bản trước 6.10.2 để tạo ra một tệp PDF khiến bộ nhớ RAM bị cạn kiệt. Việc này yêu cầu truy cập vào một hình ảnh sử dụng `/FlateDecode` với các giá trị kích thước lớn. Lỗ hổng này đã được khắc phục trong pypdf 6.10.2. Làm cách khắc phục tạm thời, người dùng có thể áp dụng các thay đổi từ bản vá một cách thủ công.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.