PT-2026-21845 · Pypi+1 · Pypdf+1

Rampageservices · Publicado 2026-02-25 · Atualizado 2026-06-04 · CVE-2026-27628

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do pypdf anteriores à 6.7.2

Descrição Um arquivo PDF manipulado pode causar um loop infinito quando lido, potencialmente impactando sistemas que processam esses arquivos. O problema requer que a leitura do arquivo seja acionada.

Recomendações Atualize para a versão 6.7.2 ou posterior. Como medida paliativa, aplique as alterações do PR #3655.

Exploit

Correção

DoS

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

BDU:2026-07221

CVE-2026-27628

GHSA-2RW7-X74F-JG35

OPENSUSE-SU-2026:10284-1

OPENSUSE-SU-2026:20333-1

Produtos afetados

Red Os

Pypdf

Referências · 39

• 🔥 https://github.com/py-pdf/pypdf/issues/3654 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/27xxx/CVE-2026-27628.json · Exploit
• https://github.com/py-pdf/pypdf · Nota
• https://github.com/py-pdf/pypdf/commit/0fbd95938724ad2d72688d4112207c0590f0483f · Correção
• https://github.com/py-pdf/pypdf/security/advisories/GHSA-2rw7-x74f-jg35 · Aviso do Fabricante
• https://github.com/py-pdf/pypdf/commit/f0a462d36971cf077d74492a348d0d06fd60ea4d · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-python-pypdf2-cve-2026-27628-8.0 · Nota
• https://suse.com/security/cve/CVE-2026-27024 · Nota
• https://bugzilla.suse.com/1258691 · Nota
• https://reddit.com/r/AgentZero/comments/1s4m9gy/devs_close_your_security_holes_this_app_is · Publicação no Reddit
• https://bugzilla.suse.com/1258940 · Nota
• https://bugzilla.suse.com/1258692 · Nota
• https://twitter.com/cracbot/status/2028425197444010063 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-27628 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-2rw7-x74f-jg35 · Aviso do Fabricante