Nivid42

**Nome do Software Vulnerável e Versões Afetadas** pypdf versões anteriores a 6.17.0 **Description** Um arquivo PDF manipulado pode conter valores de rótulo de página romanos anormalmente grandes. Quando um aplicativo recupera os rótulos de página do documento, o módulo `pypdf/ page labels.py` gera strings numéricas excessivamente grandes, resultando em alto consumo de memória e potencialmente tornando o aplicativo indisponível. **Recommendations** Atualize para a versão 6.17.0.

**Nome do Software Vulnerável e Versões Afetadas** PyJWT versões 2.13.0 through 2.13.x **Description** A função `PyJWS. load` em `jwt/api jws.py` não captura `RecursionError` ao processar um cabeçalho de token profundamente aninhado via `json.loads`. Como o analisador captura apenas `ValueError`, o `RecursionError` ignora a hierarquia de erros padrão. Isso permite que um invasor não autenticado envie um token malformado que cause uma falha no nível da requisição, resultando em um erro HTTP 500. **Recommendations** Atualizar para a versão 2.14.0.