CVE-2026-115580
Beschrijving NL
pypdf is een gratis en open-source PDF-bibliotheek, volledig geschreven in Python. Vóór versie 6.21.2 kon een aanvaller een PDF-bestand maken met een standaard kruisverwijzingstabel waarvan het aantal opgegeven vermeldingen het maximale aantal elementen in het bestand overschreed. Dit leidde tot overmatige verwerking en lange uitvoertijden bij het openen van het bestand. Dit probleem is verholpen in versie 6.21.2.
Origineel (Engels) tonen
pypdf is a free and open-source pure-python PDF library. Prior to 6.21.2, an attacker can craft a PDF with a standard cross-reference table whose declared entry count exceeds what the file can contain, causing excessive processing and long runtimes when the file is opened. This issue is fixed in version 6.21.2.