CVE-2026-119208
CVE-2026-119208 · pypdf: Possible long runtimes/large memory usage for encrypted PDF files
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
pypdf is a free and open-source pure-python PDF library. Prior to 6.21.3, pypdf can consume excessive time and memory when an application accesses the page count of a crafted encrypted PDF whose page tree declares a forged /Count value. Even after successful decryption, page-count retrieval trusts the unvalidated declared count instead of walking the page tree, allowing the attacker-controlled value to drive excessive work and memory use. This issue is fixed in version 6.21.3.
CVSS 7.1 · Высокий
- Опубликовано
- Обновлено
Затронутые продукты и версии
pypdf
- Версии
- < 6.21.3: Затронуто
Нет опубликованного исправления