PT-2026-22400

CVE-2026-28351

Publicado

2026-02-27

Atualizado

2026-08-14

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas pypdf versões anteriores à 6.7.4

Descrição A biblioteca pypdf é suscetível a um problema de esgotamento de recursos. Um atacante pode criar um arquivo PDF especialmente elaborado que causa uso excessivo de memória ao ser processado com o filtro RunLengthDecode. Isso pode levar a uma condição de negação de serviço.

Recomendações As versões anteriores à 6.7.4 devem ser atualizadas para a versão 6.7.4 ou posterior. Como solução temporária, considere aplicar as alterações da PR #3664.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Bugbunny-Research

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

Identificadores relacionados

CVE-2026-28351