Sistemas Afectados
Biblioteca Python pypdf
Descripción
La biblioteca pypdf puede consumir memoria excesiva al abrir un PDF manipulado con flujos de referencia cruzada extremadamente grandes.
Vector de ataque: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H (Red/Remoto - Denegación de Servicio / Agotamiento)
Impacto: vulnerabilidad de denegación de servicio (DoS) por agotamiento de memoria al procesar archivos PDF maliciosos.
Recomendaciones
Actualizar la biblioteca pypdf a la versión 6.21.3 o superior vía pip.
Referencias
Información de la Alerta
Código:
VENCERT-2026-136
VENCERT-2026-136
Severidad:
🟠 Alta
🟠 Alta
Estado:
Activa
Activa
CVE:
CVE-2026-119209
CVE-2026-119209
Publicado:
Oct. 29, 2026
Oct. 29, 2026