CVE-2026-33699— pypdf 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-33699の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
pypdf: Possible infinite loop during recovery attempts in DictionaryObject.read_from_stream
ソース: NVD (National Vulnerability Database)
脆弱性説明
pypdf is a free and open-source pure-python PDF library. Versions prior to 6.9.2 have a vulnerability in which an attacker can craft a PDF which leads to an infinite loop. This requires reading a file in non-strict mode. This has been fixed in pypdf 6.9.2. If users cannot upgrade yet, consider applying the changes from the patch manually.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
不可达退出条件的循环(无限循环)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
pypdf 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
pypdf是py-pdf开源的一个免费开源的纯 python PDF 库。能够拆分、合并、裁剪和转换 PDF 文件的页面。 pypdf 6.9.2之前版本存在安全漏洞，该漏洞源于攻击者可制作导致无限循环的PDF文件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-33699の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-33699のインテリジェンス情報
请登录查看更多情报信息。
- Release Version 6.9.2, 2026-03-23 · py-pdf/pypdf · GitHubx_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2026-33699
IV. 関連脆弱性
同じ製品: pypdf
- CVE-2026-41314
pypdf: Manipulated FlateDecode image dimensions can exhaust - CVE-2026-41313
pypdf: Possible long runtimes for wrong size values in incre - CVE-2026-41312
pypdf: Manipulated FlateDecode predictor parameters can exha - CVE-2026-41168
pypdf has possible long runtimes for wrong size values in cr - CVE-2026-40260
pypdf: Manipulated XMP metadata entity declarations can exha
同じベンダー: py-pdf
- CVE-2026-41314
pypdf: Manipulated FlateDecode image dimensions can exhaust - CVE-2026-41313
pypdf: Possible long runtimes for wrong size values in incre - CVE-2026-41312
pypdf: Manipulated FlateDecode predictor parameters can exha - CVE-2026-41168
pypdf has possible long runtimes for wrong size values in cr - CVE-2026-40260
pypdf: Manipulated XMP metadata entity declarations can exha
同じ弱点: CWE-835
- CVE-2026-42310
Pillow: PDF Parsing Trailer Infinite Loop (DoS) - CVE-2026-41511
OpenMcdf has an Infinite loop DoS via crafted CFB directory - CVE-2026-5407
Loop with Unreachable Exit Condition ('Infinite Loop') in Wi - CVE-2026-6536
Loop with Unreachable Exit Condition ('Infinite Loop') in Wi - CVE-2026-6534
Loop with Unreachable Exit Condition ('Infinite Loop') in Wi
V. CVE-2026-33699へのコメント
まだコメントはありません