CVE-2026-115572
Beschrijving NL
pypdf is een gratis en open-source pure-python PDF-bibliotheek. Voorafgaand aan 6.21.2 kan een aanvaller een PDF maken die herhaaldelijk verwijst naar hetzelfde niet-bestaande indirecte object, waardoor relevante bestandsonderdelen zoals pagina's bij toegang herhaalde volledige bestandsherstelbelastingen en lange runtimes veroorzaken. Dit probleem is opgelost in versie 6.21.2.
Origineel (Engels) tonen
pypdf is a free and open-source pure-python PDF library. Prior to 6.21.2, an attacker can craft a PDF that repeatedly references the same nonexistent indirect object, causing relevant file parts such as pages to trigger repeated full-file recovery loads and long runtimes when accessed. This issue is fixed in version 6.21.2.