BDU:2026-07257

BDU

Средний

Уязвимость библиотеки Python для работы с PDF файлами PyPDF связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимо…

CVSS

6.2

Средний

EPSS

0.00

Опубликовано

2026-01-01

Обновлено

2026-01-01

Описание

Уязвимость библиотеки Python для работы с PDF файлами PyPDF связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затронутые продукты

Red hat inc. Openshift aiRed hat inc. Openshift aiRed hat inc. Openshift aiRed hat inc. Openshift aiRed hat inc. Openshift aiRed hat inc. Openshift aiRed hat inc. Red hat openshift lightspeedRed hat inc. Red hat openshift lightspeedRed hat inc. Red hat openshift lightspeedRed hat inc. Red hat openshift lightspeedRed hat inc. Red hat openshift lightspeedRed hat inc. Red hat openshift lightspeedСообщество свободного программного обеспечения PypdfСообщество свободного программного обеспечения PypdfСообщество свободного программного обеспечения PypdfСообщество свободного программного обеспечения PypdfСообщество свободного программного обеспечения PypdfСообщество свободного программного обеспечения Pypdf

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Хронология

2026-01-01

Опубликована

2026-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Red Hat

Openshift Ai Red Hat Openshift Lightspeed

Сообщество Свободного Программного Обеспечения

Pypdf

Продукт	Вендор	Статус
openshift ai	red hat inc.	Отслеживается
openshift ai	red hat inc.	Отслеживается
openshift ai	red hat inc.	Отслеживается
openshift ai	red hat inc.	Отслеживается
openshift ai	red hat inc.	Отслеживается
openshift ai	red hat inc.	Отслеживается
red hat openshift lightspeed	red hat inc.	Отслеживается
red hat openshift lightspeed	red hat inc.	Отслеживается
red hat openshift lightspeed	red hat inc.	Отслеживается
red hat openshift lightspeed	red hat inc.	Отслеживается
red hat openshift lightspeed	red hat inc.	Отслеживается
red hat openshift lightspeed	red hat inc.	Отслеживается
pypdf	сообщество свободного программного обеспечения	Отслеживается
pypdf	сообщество свободного программного обеспечения	Отслеживается
pypdf	сообщество свободного программного обеспечения	Отслеживается
pypdf	сообщество свободного программного обеспечения	Отслеживается
pypdf	сообщество свободного программного обеспечения	Отслеживается
pypdf	сообщество свободного программного обеспечения	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2026-27024

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-27024@https://github.com/py-pdf/pypdf/commit/bd2f6d052fe5941e85e37082c2a43453d48d1295@https://github.com/py-pdf/pypdf/pull/3645@https://github.com/py-pdf/pypdf/security/advisories/GHSA-996q-pr4m-cvgq@https://github.com/py-pdf/pypdf/releases/tag/6.7.1@https://github.com/py-pdf/pypdf@https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-27024@https://security-tracker.debian.org/tracker/CVE-2026-27024@https://access.redhat.com/security/cve/cve-2026-27024