Veille sécuritéBackend & données
P4Moyenne
La suppression d’un objet dans un arbre PDF cyclique spécialement conçu peut provoquer une boucle infinie et bloquer le processus. Les versions antérieures à 6.20.1 sont concernées ; mettez à niveau vers 6.20.1 ou une version ultérieure.
Python
IdentifiantCVE-2026-113793
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif6.20.1
Source : NVD — CVE-2026-113793
Analyse technique
La suppression d’un objet, par exemple un élément de plan, dans un arbre PDF cyclique peut entrer dans une boucle infinie.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-21T18:17:27.327+02:00, dans la période retenue.
ImpactDéni de service par blocage du processus.
Versions affectéespypdf < 6.20.1
Version corrigée6.20.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6
Publication2026-10-21T16:17:27.327Z
Mise à jour2026-10-21T16:17:27.327Z
Action recommandée
Mettre à niveau pypdf vers la version 6.20.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).