p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

pypdf 6.21.1: bekannte Sicherheitslücken

Bekannte Sicherheitslücken für pypdf 6.21.1: 3. Vergleichen Sie die unten genannten Korrekturen mit Ihrer installierten Version.

Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 3

  1. CVE-2026-115585

    Hoch · CVSS 7.1EPSS 0,41%Korrektur verfügbar

    pypdf: Possible long runtimes for repeated malformed cross-reference entries (Follow-up)

    pypdf is a free and open-source pure-python PDF library. Prior to 6.21.2, an incomplete remediation for repeated malformed cross-reference entries in GHSA-55h5-xmcq-c37v could still trigger a complete PDF stream reload during each recovery attempt even when a recovery cache was present, causing crafted cross-reference streams to produce long runtimes. This issue is fixed in version 6.21.2.

    • Auf 6.21.2 aktualisieren
    Veröffentlicht Aktualisiert
  2. CVE-2026-115580

    Hoch · CVSS 7.1EPSS 0,41%Korrektur verfügbar

    pypdf: Possible long runtimes for large xref table header limits

    pypdf is a free and open-source pure-python PDF library. Prior to 6.21.2, an attacker can craft a PDF with a standard cross-reference table whose declared entry count exceeds what the file can contain, causing excessive processing and long runtimes when the file is opened. This issue is fixed in version 6.21.2.

    • Auf 6.21.2 aktualisieren
    Veröffentlicht Aktualisiert
  3. CVE-2026-115572

    Hoch · CVSS 7.1EPSS 0,38%Korrektur verfügbar

    pypdf: Possible long runtimes for repeated references to the same missing object

    pypdf is a free and open-source pure-python PDF library. Prior to 6.21.2, an attacker can craft a PDF that repeatedly references the same nonexistent indirect object, causing relevant file parts such as pages to trigger repeated full-file recovery loads and long runtimes when accessed. This issue is fixed in version 6.21.2.

    • Auf 6.21.2 aktualisieren
    Veröffentlicht Aktualisiert

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →