Veille sécuritéBackend & données
P3Élevée
La consultation du nombre de pages d’un PDF chiffré peut entraîner une consommation excessive de temps et de mémoire dans pypdf. Après déchiffrement, la bibliothèque fait confiance à la valeur /Count déclarée sans la valider par parcours de l’arbre ; mettez à jour vers 6.21.3.
Python
IdentifiantCVE-2026-119208
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif6.21.3
Source : NVD — CVE-2026-119208
Analyse technique
Une valeur /Count contrôlée par l’attaquant peut piloter des opérations et allocations disproportionnées lors de l’accès au nombre de pages.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée dans la période, le 2026-10-29 ; publication retenue comme événement. La mise à jour ultérieure de la fiche est hors période.
ImpactUn PDF chiffré malveillant peut provoquer un ralentissement et une consommation mémoire excessifs lors de la lecture du nombre de pages.
Versions affectéesVersions antérieures à 6.21.3
Version corrigée6.21.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-10-29T21:17:20.090Z
Action recommandée
Mettre à jour pypdf vers la version 6.21.3 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).