> CVE-2026-3029

« BACK_TO_HOME
PUBLISHED
2026-03-19 16:16
MODIFIED
2026-03-19 16:16
EPSS (Prob. Exploit)
0.38%
Top 68.2%
DATA SOURCES:
NVD 🔗 2026-03-19 RED HAT 🔗 2026-03-22 FIRST EPSS 🔗 2026-11-08 GITHUB 🔗 2026-11-05 OSV 🔗 2026-11-08

> DESCRIPTION

A path traversal and arbitrary file write vulnerability exist in the embedded get function in '_main_.py' in PyMuPDF version, 1.26.5.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> RED HAT SEVERITY ASSESSMENT

THREAT SEVERITY
Important

> GITHUB SECURITY ADVISORY

GHSA-cxqh-p2w9-fmr7 MODERATE

PyMuPDF has a path traversal in _main_.py

AFFECTED PACKAGES:
PIP / PyMuPDF
>= 1.26.5, < 1.26.7
Fixed in: 1.26.7

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

CVE-2026-3029

AFFECTED PACKAGES:
Unknown / Unknown
2 versions affected
ALIASES:
GHSA-cxqh-p2w9-fmr7, PYSEC-2026-3001

> HISTORIQUE DES MODIFICATIONS

Première apparition
19/03/2026 16:16
Source: NVD
📊 ENRICHISSEMENT 22/03/2026 05:01
REDHAT
Champ modifié: Sévérité Red Hat
Ancienne valeur:
N/A
Nouvelle valeur:
{ "threat_severity": "Important", "severity_scale": null }
📊 ENRICHISSEMENT 22/03/2026 05:01
REDHAT
Champ modifié: Red Hat
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 2 Dernière mise à jour: 7 months ago

> REFERENCES

http://github.com/pymupdf/PyMuPDF
http://github.com/pymupdf/PyMuPDF/commit/603cafe38a183b8bab34f16d05043b4185d8d40...
« BACK_TO_HOME