VENCERT // SISTEMA NACIONAL DE GESTIÓN DE INCIDENTES TELEMÁTICOS
🟠 Alta VENCERT-2026-136 CVE-2026-119209

Consumo Excesivo de Memoria por Flujos de Referencia Cruzada en pypdf (CVE-2026-119209)

Publicado: Oct. 29, 2026  ·  Estado: Activa

Sistemas Afectados

Biblioteca Python pypdf

Descripción

La biblioteca pypdf puede consumir memoria excesiva al abrir un PDF manipulado con flujos de referencia cruzada extremadamente grandes.

Vector de ataque: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H (Red/Remoto - Denegación de Servicio / Agotamiento)

Impacto: vulnerabilidad de denegación de servicio (DoS) por agotamiento de memoria al procesar archivos PDF maliciosos.

Recomendaciones

Actualizar la biblioteca pypdf a la versión 6.21.3 o superior vía pip.

Información de la Alerta

Código:
VENCERT-2026-136
Severidad:
🟠 Alta
Estado:
Activa
CVE:
CVE-2026-119209
Publicado:
Oct. 29, 2026
Volver a Alertas