Veille sécuritéBackend & données
P4Moyenne
Le traitement de références SVG imbriquées dans fpdf2 peut dupliquer de manière exponentielle l’arbre graphique en mémoire. Un SVG de petite taille peut ainsi provoquer une consommation excessive de CPU et de mémoire et faire échouer la génération des PDF; le défaut est corrigé en version 2.8.8.
Python
IdentifiantCVE-2026-114610
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.8.8
Source : NVD — CVE-2026-114610
Analyse technique
La croissance des objets intervient lors du traitement des références SVG imbriquées, y compris celles intégrées sans ressource externe.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-22T18:17:28.227Z, dans la période demandée. Sa mise à jour du 2026-10-23 est postérieure à la période.
ImpactConsommation excessive de CPU et de mémoire, pouvant interrompre la génération de PDF.
Versions affectées2.5.0 à avant 2.8.8
Version corrigée2.8.8
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
Publication2026-10-22T18:17:28.227Z
Mise à jour2026-10-23T19:42:24.553Z
Action recommandée
Mettre à niveau fpdf2 vers la version 2.8.8 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).