CVE-2026-84311

Nome do Software Vulnerável e Versões Afetadas pypdf versões anteriores a 6.16.1

Description Um invasor pode criar um arquivo PDF que leva ao consumo excessivo de memória e longos tempos de execução. Isso ocorre ao extrair texto de uma página contendo inúmeros XObjects de formulário reutilizados, onde um formulário invoca um filho múltiplas vezes. Isso cria caminhos de travessia exponenciais dentro do grafo acíclico dirigido (um grafo sem ciclos) dos XObjects, afetando especificamente as funções PageObject. extract text() e PageObject.extract xform text().

Recommendations Atualize para a versão 6.16.1. Como solução temporária, aplique as alterações do PR #3966.