Veille sécuritéBackend & données
P3Élevée
En mode strict, pypdf peut consommer une mémoire excessive lors de l’analyse d’un dictionnaire PDF invalide. Les erreurs imbriquées peuvent répéter et amplifier le texte des exceptions ; mettez à jour vers 6.21.3.
Python
IdentifiantCVE-2026-119207
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif6.21.3
Source : NVD — CVE-2026-119207
Analyse technique
Les échecs d’analyse imbriqués ajoutent à répétition le texte d’exceptions aux nouvelles erreurs, permettant à un petit dictionnaire malformé de produire des messages très volumineux.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée dans la période, le 2026-10-29 ; publication retenue comme événement. La mise à jour ultérieure de la fiche est hors période.
ImpactUn PDF invalide peut provoquer une forte consommation mémoire pendant l’analyse.
Versions affectéesVersions antérieures à 6.21.3
Version corrigée6.21.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-10-29T21:17:19.953Z
Action recommandée
Mettre à jour pypdf vers la version 6.21.3 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).