PT-2026-34566 · Pypi+1 · Pypdf+1
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Name of the Vulnerable Software and Affected Versions
pypdf versões anteriores a 6.10.2
Description
Uma falha na biblioteca PDF pure-python permite que um invasor crie um PDF que cause tempos de execução longos. Isso ocorre ao carregar um PDF em modo incremental que contenha um valor
/Size grande no trailer.Recommendations
Atualizar para a versão 6.10.2.
Aplicar manualmente as alterações do patch como alternativa.
Exploit
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Red Os
Pypdf