PT-2026-122204
CVE-2026-115572
·
Publicado
2026-10-23
·
Atualizado
2026-10-23
Descrição por
CVSS 4.0
7.1
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
pypdf versões anteriores a 6.21.2
Descrição
Um invasor pode criar um arquivo PDF que referencia repetidamente o mesmo objeto indireto inexistente. Quando acessado, isso faz com que partes relevantes do arquivo, como páginas, acionem carregamentos repetidos de recuperação de arquivo completo, resultando em tempos de execução prolongados.
Recomendações
Atualize para a versão 6.21.2.
Como solução temporária, aplique as alterações do PR #4240.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾