PT-2026-103591 · Pypi · Pypdf

·

CVE-2026-103000

·

تاريخ النشر

2026-09-30

·

تاريخ التحديث

2026-10-01

CVSS v4.0

8.7

عالية

المتجهAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Name of the Vulnerable Software and Affected Versions pypdf versions prior to 6.19.0
Description A crafted PDF file can contain unusually large alphabetical page-label values. When an application retrieves document page labels, the pypdf/ page labels.py module generates strings that exceed a reasonable length, leading to excessive memory consumption and potentially causing the application to become unavailable.
Recommendations Update to version 6.19.0.

استغلال

إصلاح

Resource Exhaustion

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-103000
ECHO-68FB-D005-2EF4
GHSA-W23X-9JRW-R45C
PYSEC-2026-4160

المنتجات المتأثرة

Pypdf