Veille sécuritéBackend & données
P3Élevée
Un PDF contenant de nombreuses pièces jointes pouvait provoquer la relecture répétée de la liste complète lors de l’accès à l’API des pièces jointes. Cette répétition pouvait entraîner des temps de traitement excessifs et une indisponibilité ; le correctif indiqué est pypdf 6.19.0.
Python
IdentifiantCVE-2026-102999
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif6.19.0
Source : NVD — CVE-2026-102999
Analyse technique
L’API basée sur un dictionnaire reparcourait la liste des pièces jointes à chaque accès à un élément.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 30 septembre 2026 à 21:17:07.343Z, soit 23:17:07.343+02:00, dans la période demandée.
ImpactDéni de service par répétition de travail sur la liste des pièces jointes.
Versions affectéespypdf < 6.19.0
Version corrigée6.19.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
Publication2026-09-30T23:17:07.343+02:00
Détection / vérification
Rechercher pypdf dans les dépendances et déterminer si l’application parcourt la collection de pièces jointes de PDF non fiables.
Action recommandée
Mettre à niveau pypdf vers la version 6.19.0 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).