PT-2026-132828

CVE-2026-119206

·

Publicado

2026-10-29

·

Atualizado

2026-10-30

Descrição por

CVSS 4.0
7.1
Alta
MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas pypdf versões anteriores a 6.21.3
Descrição A propriedade page labels pode levar um tempo excessivo para recuperar rótulos de página ao processar um PDF manipulado que contenha uma árvore de números de rótulos de página plana com muitos intervalos. Isso ocorre porque a propriedade resolve cada página de forma independente e verifica repetidamente a mesma matriz /Nums desde o início, resultando em um aumento no tempo de processamento conforme a contagem de páginas e o número de intervalos de rótulos crescem.
Recomendações Atualize para a versão 6.21.3.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-400: Uncontrolled Resource Consumption
Identificadores relacionados
CVE-2026-119206
GHSA-42GH-23HR-VPHW
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com