PT-2026-103591

CVE-2026-103000

Publicado

2026-09-30

Atualizado

2026-10-29

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas pypdf versões anteriores a 6.19.0

Description Um arquivo PDF manipulado pode conter valores de rótulo de página alfabéticos anormalmente grandes. Quando um aplicativo recupera os rótulos de página do documento, o módulo pypdf/ page labels.py gera strings que excedem um comprimento razoável, levando ao consumo excessivo de memória e potencialmente tornando o aplicativo indisponível.

Recommendations Atualize para a versão 6.19.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Manop55555

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

Identificadores relacionados