PT-2026-22068 · Pypi+1 · Pypdf+1

Bekkaze · Publicado 2026-02-25 · Atualizado 2026-06-04 · CVE-2026-27888

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas pypdf: versões anteriores a 6.7.3

Descrição Um arquivo PDF maliciosamente elaborado pode causar uso excessivo de RAM, possivelmente levando ao esgotamento. Isso ocorre ao acessar a propriedade xfa de um leitor ou escritor, especificamente quando o fluxo correspondente está comprimido usando /FlateDecode.

Recomendações Atualize para a versão 6.7.3 ou superior. Como alternativa, aplique o patch manualmente.

Exploit

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2026-02549

CVE-2026-27888

GHSA-X7HP-R3QG-R3CJ

OPENSUSE-SU-2026:10284-1

OPENSUSE-SU-2026:20333-1

Produtos afetados

Red Os

Pypdf

Referências · 38

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/27xxx/CVE-2026-27888.json · Exploit
• https://github.com/py-pdf/pypdf · Nota
• https://github.com/py-pdf/pypdf/releases/tag/6.7.3 · Nota
• https://github.com/py-pdf/pypdf/pull/3658 · Correção
• https://github.com/py-pdf/pypdf/commit/7a4c8246ed48d9d328fb596942271da47b6d109c · Correção
• https://github.com/py-pdf/pypdf/security/advisories/GHSA-x7hp-r3qg-r3cj · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2027004239461970397 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-27024 · Nota
• https://ubuntu.com/security/CVE-2026-27888 · Aviso do Fabricante
• https://bugzilla.suse.com/1258691 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-27888 · Aviso do Fabricante
• https://bugzilla.suse.com/1258940 · Nota
• https://bugzilla.suse.com/1258692 · Nota
• https://reddit.com/r/VulnMatter/comments/1rfmr6l/resumen_diario_de_vulnerabilidades_26022026 · Publicação no Reddit
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-27888 · Aviso do Fabricante