Pypi · Pypdf · CVE-2026-84311
**Nome do Software Vulnerável e Versões Afetadas**
pypdf versões anteriores a 6.16.1
**Description**
Um invasor pode criar um arquivo PDF que leva ao consumo excessivo de memória e longos tempos de execução. Isso ocorre ao extrair texto de uma página contendo inúmeros XObjects de formulário reutilizados, onde um formulário invoca um filho múltiplas vezes. Isso cria caminhos de travessia exponenciais dentro do grafo acíclico dirigido (um grafo sem ciclos) dos XObjects, afetando especificamente as funções `PageObject. extract text()` e `PageObject.extract xform text()`.
**Recommendations**
Atualize para a versão 6.16.1.
Como solução temporária, aplique as alterações do PR #3966.