PT-2026-28925 · Gnu+1 · Pypdf+1

Publicado 2026-01-27 · Atualizado 2026-01-27

BDU

CVSS v2.0

2.1

Baixa

Vetor base

AV:L/AC:L/Au:N/C:N/I:N/A:P

Уязвимость библиотеки Python для работы с PDF файлами PyPDF связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Correção

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

BDU:2026-03618

Produtos afetados

Pypdf

Red Os

Referências · 9

• https://github.com/py-pdf/pypdf · Nota
• https://github.com/py-pdf/pypdf/pull/3610 · Nota
• https://github.com/py-pdf/pypdf/releases/tag/6.6.2 · Nota
• https://github.com/py-pdf/pypdf/commit/b1282f8dcdc1a7b41ceab6740ffddfdf31b1fec1 · Nota
• https://github.com/py-pdf/pypdf/security/advisories/GHSA-2q4j-m29v-hq73 · Nota
• https://redos.red-soft.ru/support/secure · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-24688 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-python-pypdf2-cve-2026-24688-7.3/?sphrase_id=1452877 · Nota
• https://bdu.fstec.ru/vul/2026-03618 · Nota de Segurança