Veille sécuritéBackend & données
P4Faible
Un PDF spécialement construit utilisant le filtre /DCTDecode peut pousser Pillow à sélectionner puis invoquer un parseur d’image inattendu lors du chargement de l’image par pypdf. Le problème concerne les installations avec la dépendance facultative Pillow; pypdf 6.21.1 corrige le défaut.
Python
IdentifiantCVE-2026-113786
GravitéFaible
Exploitationnon connue / non déterminée
Correctif6.21.1
Source : NVD — CVE-2026-113786
Analyse technique
Le PDF déclenche le chemin de chargement d’image de Pillow via un filtre /DCTDecode.
Impact, versions et correctif
Événement datéLa publication NVD est horodatée 2026-10-21T15:17:16.703Z, soit 2026-10-21T17:17:16.703+02:00 : elle tombe dans la période.
ImpactComportement inattendu du parseur d’image lors du traitement d’un PDF spécialement construit.
Versions affectéespypdf avant 6.21.1; installations sans Pillow non concernées selon le descriptif fourni
Version corrigée6.21.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.3
Publication2026-10-21T17:17:16+02:00
Mise à jour2026-10-21T17:17:16+02:00
Action recommandée
Mettre à niveau pypdf vers 6.21.1 ou ultérieure, en particulier lorsque Pillow est installé.
Sources
Priorisation DFS : P4 · 1 source(s).