PT-2026-42033 · Setasign+2 · Fpdi+1

CVE-2026-45802 · Publicado 2026-05-19 · Atualizado 2026-06-11

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.0

Média

Vetor base

AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FPDI versões anteriores a 2.6.7

Description O FPDI é uma coleção de classes PHP usadas para ler páginas de documentos PDF existentes para servirem como modelos no FPDF. Existe um problema de Negação de Serviço (DoS) onde um invasor pode fazer o upload de um arquivo PDF pequeno e malicioso, fazendo com que o script do lado do servidor trave. Isso ocorre devido ao esgotamento de memória ou tempo limite do script, e ataques repetidos podem resultar na indisponibilidade sustentada do serviço.

Recommendations Atualizar para a versão 2.6.7.

Exploit

Correção

DoS

Resource Exhaustion

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-400

CWE-770

Identificadores relacionados

CVE-2026-45802

GHSA-2MGW-7Q6P-8GRG

Produtos afetados

Fpdi

Setasign/Fpdi

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/45xxx/CVE-2026-45802.json · Exploit
• https://github.com/Setasign/FPDI/commit/1695cfcc7e01fe844a7296b3de90855a3fa65be6 · Nota
• https://github.com/Setasign/FPDI/security/advisories/GHSA-2mgw-7q6p-8grg · Nota
• https://github.com/Setasign/FPDI/releases/tag/v2.6.7 · Nota
• https://github.com/Setasign/FPDI · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-45802 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-45802 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1tiopdo/resumen_diario_de_vulnerabilidades_20052026 · Publicação no Reddit
• https://osv.dev/vulnerability/GHSA-2mgw-7q6p-8grg · Aviso do Fabricante
• https://t.me/CVEtracker/56625 · Publicação no Telegram