PT-2026-103585

CVE-2026-102994

·

Publicado

2026-09-30

·

Atualizado

2026-10-29

Descrição por

CVSS 4.0
8.7
Alta
MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas pypdf versões anteriores a 6.18.0
Description Uma falha na maneira como a biblioteca lida com arquivos PDF manipulados pode levar ao consumo descontrolado de recursos. Especificamente, quando um PDF contém identificadores de objetos indiretos ou tokens de número de geração que persistem por longa duração sem espaços em branco, a função read until whitespace em pypdf/ reader.py e pypdf/generic/ base.py processa entrada excessiva. Isso resulta em tempos de execução prolongados e pode levar à indisponibilidade da aplicação.
Recommendations Atualize para a versão 6.18.0.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-5JQ2-8X83-X246
ECHO-C967-D15B-9485
PYSEC-2026-4153
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾