PT-2026-132829

CVE-2026-119207

Publicado

2026-10-29

Atualizado

2026-10-30

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas pypdf versões anteriores a 6.21.3

Description A biblioteca pode consumir memória excessiva quando o modo estrito carrega um dicionário PDF inválido e manipulado. Isso ocorre porque falhas de parsing aninhadas adicionam texto de exceção repetido a novos erros gerados, permitindo que um pequeno dicionário malformado seja amplificado em mensagens de erro muito grandes.

Recommendations Atualize para a versão 6.21.3.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

CWE-405: Asymmetric Resource Consumption (Amplification)

Identificadores relacionados

CVE-2026-119207