PT-2026-28925 · Gnu+1 · Pypdf+1

Published 2026-01-27 · Updated 2026-01-27

BDU

CVSS v2.0

2.1

Low

Base vector

AV:L/AC:L/Au:N/C:N/I:N/A:P

Уязвимость библиотеки Python для работы с PDF файлами PyPDF связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Fix

Infinite Loop

Weakness Enumeration

CWE-835

Related Identifiers

BDU:2026-03618

Affected Products

Pypdf

Red Os

References · 9

• https://nvd.nist.gov/vuln/detail/CVE-2026-24688 · Security Note
• https://bdu.fstec.ru/vul/2026-03618 · Security Note
• https://github.com/py-pdf/pypdf · Note
• https://github.com/py-pdf/pypdf/pull/3610 · Note
• https://github.com/py-pdf/pypdf/releases/tag/6.6.2 · Note
• https://github.com/py-pdf/pypdf/commit/b1282f8dcdc1a7b41ceab6740ffddfdf31b1fec1 · Note
• https://github.com/py-pdf/pypdf/security/advisories/GHSA-2q4j-m29v-hq73 · Note
• https://redos.red-soft.ru/support/secure · Note
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-python-pypdf2-cve-2026-24688-7.3/?sphrase_id=1452877 · Note