PT-2026-4845 · Pypi+1 · Pypdf+1

Joakimbulow · Publicado 2026-01-01 · Atualizado 2026-06-04 · CVE-2026-24688

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do pypdf anteriores à versão 6.6.2

Descrição Existe uma falha na biblioteca pypdf que permite que atacantes disparem um loop infinito ao criar um arquivo PDF com referências cíclicas nos contornos. Isso requer acessar os contornos ou marcadores dentro do PDF.

Recomendações Atualize para a versão 6.6.2 do pypdf ou posterior. Se não for possível atualizar imediatamente, aplique as alterações da Pull Request #3610.

Exploit

Correção

DoS

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

BDU:2026-03618

CVE-2026-24688

GHSA-2Q4J-M29V-HQ73

OPENSUSE-SU-2026:10116-1

Produtos afetados

Red Os

Pypdf

Referências · 25

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/24xxx/CVE-2026-24688.json · Exploit
• https://github.com/py-pdf/pypdf · Nota
• https://github.com/py-pdf/pypdf/pull/3610 · Nota
• https://github.com/py-pdf/pypdf/releases/tag/6.6.2 · Nota
• https://github.com/py-pdf/pypdf/commit/b1282f8dcdc1a7b41ceab6740ffddfdf31b1fec1 · Correção
• https://github.com/py-pdf/pypdf/security/advisories/GHSA-2q4j-m29v-hq73 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-24688 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-python-pypdf2-cve-2026-24688-7.3 · Nota
• https://t.me/cveNotify/153192 · Publicação no Telegram
• https://osv.dev/vulnerability/ROOT-APP-PYPI-CVE-2026-24688 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-03618 · Nota de Segurança
• https://twitter.com/_cvereports/status/2015948027299508541 · Publicação no Twitter
• https://t.me/cveNotify/151172 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2026-24688 · Aviso do Fabricante