Veille sécuritéBackend & données
P3Élevée
pypdf peut entrer dans une boucle infinie lors de la copie ou de la duplication d’un objet DictionaryObject cyclique spécialement construit. Le contrôle des cycles ne vérifie pas correctement les références sources ; mettez à jour vers 6.21.4.
Python
IdentifiantCVE-2026-119205
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif6.21.4
Source : NVD — CVE-2026-119205
Analyse technique
Le parcours de copie vérifie les références de destination générées plutôt que les références d’origine, ce qui permet à certains cycles de passer le contrôle des objets déjà visités.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée dans la période, le 2026-10-29 ; publication retenue comme événement. La mise à jour ultérieure de la fiche est hors période.
ImpactLa copie d’un objet malveillant peut bloquer le traitement.
Versions affectéesVersions antérieures à 6.21.4
Version corrigée6.21.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-10-29T21:17:19.677Z
Action recommandée
Mettre à jour pypdf vers la version 6.21.4 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).