Veille sécuritéBackend & données
P3Élevée
Dans pypdf avant 6.21.2, un PDF peut référencer de façon répétée le même objet indirect inexistant et provoquer des chargements répétés de récupération complète du fichier. L’accès aux parties concernées, telles que les pages, peut alors entraîner des temps de traitement très longs.
Python
IdentifiantCVE-2026-115572
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif6.21.2
Source : NVD — CVE-2026-115572
Analyse technique
Des références répétées à un objet indirect inexistant entraînent des opérations de récupération répétées lors de l’accès aux éléments du PDF.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-23T20:17:20.940Z, soit le 2026-10-23 à 22:17:20.940+02:00, dans la période demandée.
ImpactUn PDF spécialement conçu peut provoquer des temps de traitement excessifs.
Versions affectéespypdf avant 6.21.2
Version corrigée6.21.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-10-23T22:17:20.940+02:00
Mise à jour2026-10-23T22:17:20.940+02:00
Détection / vérification
Mettre à jour les dépendances pypdf et surveiller les temps de traitement des fichiers PDF provenant de sources non fiables.
Action recommandée
Mettre pypdf à niveau vers la version 6.21.2 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).