PT-2026-22068

CVE-2026-27888

Publicado

2026-02-25

Atualizado

2026-08-14

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas pypdf: versões anteriores a 6.7.3

Descrição Um arquivo PDF maliciosamente elaborado pode causar uso excessivo de RAM, possivelmente levando ao esgotamento. Isso ocorre ao acessar a propriedade xfa de um leitor ou escritor, especificamente quando o fluxo correspondente está comprimido usando /FlateDecode.

Recomendações Atualize para a versão 6.7.3 ou superior. Como alternativa, aplique o patch manualmente.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Bekkaze

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

Identificadores relacionados