PT-2026-20908 · Pypi+1 · Pypdf+1

Cheonwoong-Park · Publicado 2026-02-18 · Atualizado 2026-06-04 · CVE-2026-27025

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do pypdf anteriores à 6.7.1

Descrição O pypdf é uma biblioteca PDF livre e de código aberto, escrita puramente em Python. Um atacante pode criar um arquivo PDF malicioso que causa uso excessivo de tempo de execução e memória quando processado. Isso ocorre durante a análise da entrada /ToUnicode de uma fonte que contém valores incomumente grandes, como durante a extração de texto.

Recomendações Atualize para a versão 6.7.1 ou posterior.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-834

Identificadores relacionados

BDU:2026-07223

CVE-2026-27025

GHSA-WGVP-VG3V-2XQ3

OPENSUSE-SU-2026:10238-1

OPENSUSE-SU-2026:20333-1

Produtos afetados

Red Os

Pypdf

Referências · 36

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/27xxx/CVE-2026-27025.json · Exploit
• https://github.com/py-pdf/pypdf · Nota
• https://github.com/py-pdf/pypdf/releases/tag/6.7.1 · Nota
• https://github.com/py-pdf/pypdf/commit/77d7b8d7cfbe8dd179858dfa42666f73fc6e57a2 · Correção
• https://github.com/py-pdf/pypdf/security/advisories/GHSA-wgvp-vg3v-2xq3 · Aviso do Fabricante
• https://github.com/py-pdf/pypdf/pull/3646 · Correção
• https://suse.com/security/cve/CVE-2026-27024 · Nota
• https://cve.org/CVERecord?id=CVE-2026-27025 · Nota de Segurança
• https://reddit.com/r/VulnMatter/comments/1r91qgc/resumen_diario_de_vulnerabilidades_19022026 · Publicação no Reddit
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-python-pypdf2-cve-2026-27025-7.3 · Nota
• https://osv.dev/vulnerability/CVE-2026-27025 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10238-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1258691 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-27025 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-27025 · Aviso do Fabricante