Veille sécuritéBackend & données
P3Élevée
pypdf peut consommer excessivement de la mémoire en ouvrant un PDF dont les flux de références croisées déclarent un très grand nombre d’entrées. Des flux compressibles, des chaînes /Prev et des comptes /Index négatifs peuvent amplifier ou contourner les limites ; mettez à jour vers 6.21.3.
Python
IdentifiantCVE-2026-119209
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif6.21.3
Source : NVD — CVE-2026-119209
Analyse technique
Les entrées analysées peuvent se multiplier à travers les chaînes /Prev, et des valeurs /Index négatives peuvent contourner la limite existante par flux.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée dans la période, le 2026-10-29 ; publication retenue comme événement. La mise à jour ultérieure de la fiche est hors période.
ImpactUn PDF spécialement construit peut entraîner une consommation mémoire excessive lors de son ouverture.
Versions affectéesVersions antérieures à 6.21.3
Version corrigée6.21.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-10-29T21:17:20.230Z
Action recommandée
Mettre à jour pypdf vers la version 6.21.3 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).