PT-2026-122206

CVE-2026-115585

·

Publicado

2026-10-23

·

Atualizado

2026-10-23

Descrição por

CVSS 4.0
7.1
Alta
MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas pypdf versões anteriores a 6.21.2
Descrição Uma remediação incompleta para entradas de referência cruzada malformadas e repetidas permite que um PDF manipulado acione o recarregamento completo do fluxo de PDF durante cada tentativa de recuperação, mesmo quando um cache de recuperação está presente. Isso resulta em tempos de execução longos ao processar fluxos de referência cruzada que contenham entradas malformadas repetidas.
Recomendações Atualize para a versão 6.21.2. Como solução temporária, aplique as alterações do PR #4240.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-400: Uncontrolled Resource Consumption
CWE-407: Inefficient Algorithmic Complexity
Identificadores relacionados
CVE-2026-115585
GHSA-JR96-GVGH-J3R4
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com