Veille sécuritéBackend & données
P3Élevée
Dans pypdf avant 6.21.2, une correction incomplète concernant des entrées de références croisées malformées répétées peut encore entraîner le rechargement complet du flux PDF lors de chaque tentative de récupération. Un fichier conçu à cet effet peut ainsi provoquer des temps de traitement prolongés, même lorsqu’un cache de récupération est présent.
Python
IdentifiantCVE-2026-115585
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif6.21.2
Source : NVD — CVE-2026-115585
Analyse technique
La récupération répétée de flux de références croisées malformés peut recharger tout le flux PDF malgré la présence d’un cache.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-23T20:17:21.230Z, soit le 2026-10-23 à 22:17:21.230+02:00, dans la période demandée.
ImpactUn PDF malformé peut ralentir fortement son traitement par pypdf.
Versions affectéespypdf avant 6.21.2
Version corrigée6.21.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-10-23T22:17:21.230+02:00
Mise à jour2026-10-23T22:17:21.230+02:00
Action recommandée
Mettre pypdf à niveau vers la version 6.21.2 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).