PT-2026-84461

CVE-2026-84309

Publicado

2026-08-13

Atualizado

2026-11-09

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas pypdf versões anteriores a 6.16.0

Description Um invasor pode criar um PDF com uma estrutura de árvore cíclica que desencadeia um loop infinito. Isso ocorre quando um caminho de código de escrita utiliza a função TreeObject.insert child() em pypdf/generic/ data structures.py, fazendo com que ela siga links /Next indefinidamente.

Recommendations Atualize para a versão 6.16.0. Como solução temporária, aplique as alterações do PR #3964.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Alienkeric

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-835: Loop with Unreachable Exit Condition (\'Infinite Loop\')

Identificadores relacionados