PT-2026-84461 · Pypi · Pypdf
CVE-2026-84309
·
Publicado
2026-08-13
·
Atualizado
2026-09-10
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
pypdf versões anteriores a 6.16.0
Description
Um invasor pode criar um PDF com uma estrutura de árvore cíclica que desencadeia um loop infinito. Isso ocorre quando um caminho de código de escrita utiliza a função
TreeObject.insert child() em pypdf/generic/ data structures.py, fazendo com que ela siga links /Next indefinidamente.Recommendations
Atualize para a versão 6.16.0.
Como solução temporária, aplique as alterações do PR #3964.
Exploit
Correção
Infinite Loop
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pypdf