Veille sécuritéBackend & données
P3Élevée
pypdf peut consommer une quantité excessive de mémoire en analysant un arbre de pages PDF construit avec de nombreuses ressources partagées. La copie répétée des entrées de dictionnaire et de ressources n’est pas encadrée par un budget global ; mettez à jour vers 6.21.4.
Python
IdentifiantCVE-2026-119204
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif6.21.4
Source : NVD — CVE-2026-119204
Analyse technique
L’aplatissement de l’arbre de pages copie les dictionnaires de pages et les ressources héritées sans limite globale du nombre d’entrées.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée dans la période, le 2026-10-29 ; publication retenue comme événement. La mise à jour ultérieure de la fiche est hors période.
ImpactUn PDF conçu pour l’attaque peut entraîner une allocation mémoire disproportionnée.
Versions affectéesVersions antérieures à 6.21.4
Version corrigée6.21.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-10-29T21:17:19.527Z
Action recommandée
Mettre à jour pypdf vers la version 6.21.4 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).