PT-2026-2244 · Pypi+2 · Pypdf+2

N0Zom1Z0 · Publicado 2026-01-01 · Atualizado 2026-04-17 · CVE-2026-22690

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do pypdf anteriores a 6.6.0

Descrição O pypdf é uma biblioteca PDF gratuita e de código aberto escrita em Python puro. Versões anteriores a 6.6.0 são suscetíveis a tempos de execução potencialmente longos ao processar arquivos PDF que não possuem o objeto /Root, mas contêm um valor /Size elevado. Um atacante pode explorar isso criando um arquivo PDF especialmente projetado que cause tempos de processamento estendidos, principalmente no modo de leitura não estrito. Esse problema afeta arquivos inválidos e pode levar a uma condição de negação de serviço.

Recomendações As versões anteriores a 6.6.0 devem ser atualizadas para a versão 6.6.0 ou superior.

Exploit

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2026-22690

GHSA-4XC4-762W-M6CG

OPENSUSE-SU-2026:10044-1

Produtos afetados

Debian

Red Os

Pypdf

Referências · 22

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/22xxx/CVE-2026-22690.json · Exploit
• https://github.com/py-pdf/pypdf · Nota
• https://github.com/py-pdf/pypdf/commit/294165726b646bb7799be1cc787f593f2fdbcf45 · Correção
• https://github.com/py-pdf/pypdf/pull/3594 · Correção
• https://github.com/py-pdf/pypdf/releases/tag/6.6.0 · Nota
• https://github.com/py-pdf/pypdf/security/advisories/GHSA-4xc4-762w-m6cg · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-22690 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-4xc4-762w-m6cg · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-22690 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-python-pypdf2-cve-2026-22690-8.0 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10044-1 · Aviso do Fabricante
• https://t.me/CVEtracker/41916 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-22690 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-python-pypdf2-cve-2026-22690-7.3 · Nota
• https://twitter.com/VulmonFeeds/status/2009879519000178794 · Publicação no Twitter