pypdf: Möglicher hoher Speicherverbrauch bei Datenströmen mit mehreren Filtern
Auswirkung
Ein Angreifer kann eine speziell gestaltete PDF-Datei erstellen, die zu einem hohen Speicherverbrauch führt. Dies erfordert den Zugriff auf einen Datenstrom mit einer großen Anzahl von Filtern oder mehreren Filtern, die große Datenmengen weiterleiten.
Patches
Dieses Problem wurde in pypdf==6.20.0.) behoben.
Problemumgehungen
Wenn ein Upgrade noch nicht möglich ist, können die Änderungen aus PR #4173.) angewendet werden.
Was zu tun ist
Aktualisieren Sie auf pypdf Version 6.20.0 über https://github.com/py-pdf/pypdf/releases/tag/6.20.0). oder wenden Sie die Änderungen aus PR #4173.) an.
Betroffene Software
Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.
| Plattform | Paket | Anfällige Versionen | Behoben in |
|---|---|---|---|
| Python (PyPI) | pypdf | < 6.20.0 | 6.20.0 |
Verweise
- CVSS-Vektor
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N- Schwäche (CWE)
CWE-400, CWE-770- Plattform
- Python (PyPI)
- Paket
pypdf- Veröffentlicht
- 21.10.2026
- Aktualisiert
- 21.10.2026 19:20
Quellen und Lizenzen · Von DockRay bearbeitet oder übersetzt; Rechte und Lizenzen der Quellen bleiben erhalten.
OSV / GitHub Advisory Database - GHSA-7mh2-4gg2-979f - CC BY 4.0
Schwachstellenhistorie: pypdf
Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.
- Einträge insgesamt
- 55
- Erste → letzte
- 06.2023 10.2026
- Ohne Fix
- 0
- In Angriffen ausgenutzt
- 0
Verteilung nach Schweregrad
- Hoch 10
- Mittel 42
- Niedrig 3
Veröffentlichungen pro Jahr
- 2023: 2
- 2024: 0
- 2025: 4
- 2026: 49
-
pypdf: Möglicher hoher Speicherverbrauch bei Datenströmen mit mehreren Filtern dieser Eintrag
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.