Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-07225

Опубликовано: 06 мар. 2026
Источник: fstec
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

Уязвимость библиотеки для обработки PDF PyPDF2 связана с алгоритмической сложностью. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»
Matthew Peveler

Наименование ПО

РЕД ОС
PyPDF2

Версия ПО

8.0 (РЕД ОС)
до 6.9.2 (PyPDF2)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://github.com/py-pdf/pypdf
https://github.com/py-pdf/pypdf/commit/648c627d2657447dfb1773412af05a0a5103b98f
https://github.com/py-pdf/pypdf/pull/3666
https://github.com/py-pdf/pypdf/releases/tag/6.7.5
https://github.com/py-pdf/pypdf/security/advisories/GHSA-9m86-7pmv-2852
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-28804

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 32%
0.00399
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.3
redos
3 месяца назад

Уязвимость python-PyPDF2

CVSS3: 5.3
ubuntu
5 месяцев назад

pypdf is a free and open-source pure-python PDF library. Prior to version 6.7.5, an attacker who uses this vulnerability can craft a PDF which leads to long runtimes. This requires accessing a stream which uses the /ASCIIHexDecode filter. This issue has been patched in version 6.7.5.

CVSS3: 6.5
redhat
5 месяцев назад

pypdf is a free and open-source pure-python PDF library. Prior to version 6.7.5, an attacker who uses this vulnerability can craft a PDF which leads to long runtimes. This requires accessing a stream which uses the /ASCIIHexDecode filter. This issue has been patched in version 6.7.5.

CVSS3: 5.3
nvd
5 месяцев назад

pypdf is a free and open-source pure-python PDF library. Prior to version 6.7.5, an attacker who uses this vulnerability can craft a PDF which leads to long runtimes. This requires accessing a stream which uses the /ASCIIHexDecode filter. This issue has been patched in version 6.7.5.

CVSS3: 5.3
debian
5 месяцев назад

pypdf is a free and open-source pure-python PDF library. Prior to vers ...

EPSS

Процентиль: 32%
0.00399
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2