Veille sécuritéBackend & données
P4Moyenne
La récupération des champs de formulaire d’un PDF spécialement conçu peut provoquer une consommation mémoire importante ou des temps de traitement excessifs dans pypdf. La version 6.21.0 corrige ce problème.
Python
IdentifiantCVE-2026-113789
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif6.21.0
Source : NVD — CVE-2026-113789
Analyse technique
Le déclenchement survient lorsqu’une application récupère les champs de formulaire du document malveillant.
Impact, versions et correctif
Événement datéLa publication NVD est horodatée 2026-10-21T16:17:26.603Z, soit 2026-10-21T18:17:26.603+02:00 : elle tombe dans la période.
ImpactDéni de service possible par consommation mémoire ou temps de calcul excessif.
Versions affectéespypdf avant 6.21.0
Version corrigée6.21.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6
Publication2026-10-21T18:17:26+02:00
Mise à jour2026-10-21T18:17:26+02:00
Action recommandée
Mettre à niveau pypdf vers 6.21.0 ou ultérieure et traiter avec prudence les PDF non fiables.
Sources
Priorisation DFS : P4 · 1 source(s).