Veille sécuritéBackend & données
P3Élevée
Un PDF spécialement conçu peut contenir des numéros de page romains anormalement grands et entraîner une consommation excessive de mémoire lorsque l’application récupère les étiquettes de page. La vulnérabilité affecte pypdf avant 6.17.0 et est corrigée dans la version 6.17.0.
Python
IdentifiantCVE-2026-102993
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif6.17.0
Source : NVD — CVE-2026-102993
Analyse technique
Les valeurs de page romaines anormalement grandes peuvent provoquer la génération de chaînes de numéraux excessivement volumineuses dans pypdf/_page_labels.py.
Impact, versions et correctif
Événement datéPublication de la vulnérabilité le 2026-09-30 à 22:17:27 +02:00, dans la période demandée.
ImpactUn PDF malveillant peut consommer beaucoup de mémoire et rendre l’application indisponible.
Versions affectéespypdf avant 6.17.0
Version corrigée6.17.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
EPSS0,52% · percentile 42,3%
Publication2026-09-30T20:17:27.630Z
Mise à jour2026-10-01T02:17:43.350Z
Action recommandée
Mettre à niveau pypdf vers la version 6.17.0 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).