Denegación de Servicio por Falsificación de Conteo de Páginas en pypdf (CVE-2026-119208)

Consume recursos excesivos de CPU y memoria al acceder al recuento de páginas de un PDF cifrado cuyo árbol declara un valor falsificado /Count.

Vector de ataque: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H (Red/Remoto - Algorithmic Complexity DoS).

Impacto:Denegación de servicio provocada por un cálculo ineficiente de estructuras cifradas maliciosas en archivos PDF.

1. Actualizar pypdf a la versión 6.21.3 o superior.

https://nvd.nist.gov/vuln/detail/cve-2026-119208