pypdf: Inefficient handling of non-whitespace inputs in read_until_whitespace — GHSA-FC8X-2RWW-XW9M

GitHub · GitHub · GHSA-FC8X-2RWW-XW9M

ID
GHSA-FC8X-2RWW-XW9M

Datum
2026-09-02

Quelle
GitHub

Vendor
GitHub

Risiko
mittel

CVSS
6.9

EPSS
0.00301

Zusammenfassung

### Impact An attacker who uses this vulnerability can craft a PDF which leads to long runtimes. This requires a call to `read_until_whitespace` with an input which does not have whitespace for a long time. ### Patches This has been fixed in [pypdf==6.15.0](https://github.com/py-pdf/pypdf/releases/tag/6.15.0). ### Workarounds If you cannot upgrade yet, consider applying the changes from PR…

Zeitlicher Verlauf

Von der Quelle veröffentlicht: 2026-09-02

Risikokontext

Gemeldeter Schweregrad oder Risikowert: mittel.
Gemeldeter CVSS-Wert: 6.9 von 10.
Gemeldeter EPSS-Wert: 0.00301.
Prüfe die Exponierung für das betroffene Produkt oder die Produktfamilie: pip: pypdf.

Produkt

pip: pypdf

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

Prüfe Exponierung und plane Maßnahmen nach Risiko und Umfeld.
Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Nachweise und Herkunft

Kanonische Advisory-ID: GHSA-FC8X-2RWW-XW9M
Quelle: GitHub
Vendor: GitHub
Von der Quelle veröffentlicht: 2026-09-02
Letzte Quellenaktivität: 2026-09-02
Weitere Kennungen: CVE-2026-82398
Kuratiert von: hlukh.ch