Pypi · Pypdf · CVE-2026-41312
**Name of the Vulnerable Software and Affected Versions**
pypdf versões anteriores a 6.10.2
**Description**
Uma falha na biblioteca PDF pure-python permite que um invasor crie um PDF que leva ao esgotamento da memória RAM. Isso ocorre ao acessar um fluxo compactado usando '/FlateDecode' com um `/Predictor` diferente de 1 e parâmetros de preditor grandes.
**Recommendations**
Atualizar para a versão 6.10.2.
Como alternativa temporária, aplique manualmente as alterações do patch.