CVE-2026-59938

Name: CVE-2026-59938 — Vulnerability Record
Brand: Quanteta Data Lab
SKU: CVE-2026-59938

MEDIUM

CVSS v4.0: 6.9

ネットワーク権限不要操作不要ベンダー勧告の参照

出典データ取得時点: 2026-07-09 05:03:23 UTC

概要

深刻度: MEDIUM
CVSS: 6.9 v4.0 · NVD
EPSS: このCVEはFIRST.orgからEPSSが提供されていません
CISA KEV: 非該当
攻撃条件（CVSSベクター）: ネットワーク権限不要操作不要 · 出典: NVD ベクター
公開日: 2026-07-08 · 更新日: 2026-07-08
参照情報: 参照情報へ移動 (4)

CVSS / EPSS / KEV

CVSS v4.0 6.9 / 10 MEDIUM 出典: NVD

EPSS — このCVEはFIRST.orgからEPSSが提供されていません出典: FIRST.org

CISA KEV 非該当出典: CISA

出典 — CVSS: NVD · EPSS: FIRST.org · KEV: CISA. データと出典

説明

pypdf is a free and open-source pure-python PDF library. Prior to 6.14.0, an attacker can craft a PDF with declared image size values that are much too large compared to the actual data, causing large memory usage in pypdf image parsing. This issue is fixed in version 6.14.0.

レコード詳細

CVE ID: CVE-2026-59938
CVSS (v4.0): 6.9 (MEDIUM)
ベクター: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CISA KEV: 非該当
脆弱性タイプ (CWE): CWE-789
影響構成数 (CPE): 0
公開日: 2026-07-08
更新日: 2026-07-08
ステータス: Received

参照情報

NVDが列挙した参照URLを、リンクのホスト・パターンに対する機械的な一致でグループ化したもの。ラベルはリンクの種別のみを示します。

パッチ https://github.com/py-pdf/pypdf/commit/c64583be16b8e8763d8777075f8ecbf382014b7a
参照 https://github.com/py-pdf/pypdf/pull/3888
パッチ https://github.com/py-pdf/pypdf/releases/tag/6.14.0
ベンダー勧告 https://github.com/py-pdf/pypdf/security/advisories/GHSA-5qjq-93h5-hrgp

← 全レコードへ戻る

CVE-2026-59938

概要

CVSS / EPSS / KEV

説明

レコード詳細

参照情報

関連レコード

同じ脆弱性タイプ (CWE)

同じ年に公開