CVE-2026-115585
Beschrijving NL
pypdf is een gratis en open-source PDF-bibliotheek, volledig geschreven in Python. Vóór versie 6.21.2 kon een onvolledige correctie voor herhaaldelijk onjuist geformuleerde kruisverwijzingen in GHSA-55h5-xmcq-c37v nog steeds een volledige herlading van de PDF-stream veroorzaken tijdens elke herstelpoging, zelfs wanneer er een herstelcache aanwezig was. Dit leidde ertoe dat speciaal geconstrueerde kruisverwijzingsstreams lange uitvoertijden produceerden. Dit probleem is opgelost in versie 6.21.2.
Origineel (Engels) tonen
pypdf is a free and open-source pure-python PDF library. Prior to 6.21.2, an incomplete remediation for repeated malformed cross-reference entries in GHSA-55h5-xmcq-c37v could still trigger a complete PDF stream reload during each recovery attempt even when a recovery cache was present, causing crafted cross-reference streams to produce long runtimes. This issue is fixed in version 6.21.2.