PT-2026-22400 · Pypi+1 · Pypdf+1

Bugbunny-Research · CVE-2026-28351 · Publicado 2026-02-27 · Atualizado 2026-07-13

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas pypdf versões anteriores à 6.7.4

Descrição A biblioteca pypdf é suscetível a um problema de esgotamento de recursos. Um atacante pode criar um arquivo PDF especialmente elaborado que causa uso excessivo de memória ao ser processado com o filtro RunLengthDecode. Isso pode levar a uma condição de negação de serviço.

Recomendações As versões anteriores à 6.7.4 devem ser atualizadas para a versão 6.7.4 ou posterior. Como solução temporária, considere aplicar as alterações da PR #3664.

Exploit

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2026-02550

CVE-2026-28351

GHSA-F2V5-7JQ9-H8CG

OPENSUSE-SU-2026:10277-1

PYSEC-2026-3017

Produtos afetados

Red Os

Pypdf

Referências · 28

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/28xxx/CVE-2026-28351.json · Exploit
• https://github.com/py-pdf/pypdf · Nota
• https://github.com/py-pdf/pypdf/security/advisories/GHSA-f2v5-7jq9-h8cg · Aviso do Fabricante
• https://github.com/py-pdf/pypdf/releases/tag/6.7.4 · Nota
• https://github.com/py-pdf/pypdf/pull/3664 · Correção
• https://github.com/py-pdf/pypdf/commit/f309c6003746414dc7b5048c19e6d879ff2dc858 · Correção
• https://twitter.com/_cvereports/status/2027642468737409313 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-28351 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2027612939750896049 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2027744236913701218 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-28351 · Nota de Segurança
• https://redos.red-soft.ru/search/?iblock_id=&q=CVE-2026-28351 · Nota
• https://osv.dev/vulnerability/PYSEC-2026-3017 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-28351 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-python-pypdf2-cve-2026-28351-8.0 · Nota