Veille sécuritéBackend & données
P4Moyenne
La recherche d’un élément dans un plan de navigation PDF cyclique spécialement conçu peut provoquer une boucle infinie et bloquer le processus. Les versions antérieures à 6.20.1 sont concernées ; mettez à niveau vers 6.20.1 ou une version ultérieure.
Python
IdentifiantCVE-2026-113792
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif6.20.1
Source : NVD — CVE-2026-113792
Analyse technique
L’appel à PdfWriter.find_outline_item sur un PDF doté d’une hiérarchie de plan cyclique peut entrer dans une boucle infinie.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-21T18:17:27.173+02:00, dans la période retenue.
ImpactDéni de service par blocage du processus.
Versions affectéespypdf < 6.20.1
Version corrigée6.20.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6
Publication2026-10-21T16:17:27.173Z
Mise à jour2026-10-21T16:17:27.173Z
Action recommandée
Mettre à niveau pypdf vers la version 6.20.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).