Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

Vulnerabilidad en pypdf (CVE-2023-46250)
Severidad: MEDIA
Fecha de publicación: 31/10/2023
Fecha de última actualización: 02/11/2026
pypdf es una librería de PDF pura de Python gratuita y de código abierto. Un atacante que utilice una vulnerabilidad presente en las versiones 3.7.0 a 3.16.4 puede crear un PDF que genere un bucle infinito. Este bucle infinito bloquea el proceso actual y puede utilizar un solo núcleo de la CPU al 100%. No afecta el uso de la memoria. Ese es, por ejemplo, el caso cuando el usuario de pypdf manipula un PDF malicioso entrante, por ejemplo fusionándolo con otro PDF o agregando anotaciones. El problema se solucionó en la versión 3.17.0. Como workaround, aplique el parche manualmente modificando `pypdf/generic/_data_structures.py`.
Vulnerabilidad en Pypdf (CVE-2025-55197)
Severidad: MEDIA
Fecha de publicación: 13/08/2025
Fecha de última actualización: 02/11/2026
Pypdf es una librería PDF gratuita y de código abierto basada en Python. Antes de la versión 6.0.0, un atacante podía manipular un PDF que agotaba la RAM. Esto solo requería leer el archivo si se utilizaban una serie de filtros FlateDecode en un flujo de referencia cruzada malicioso. Otros flujos de contenido se ven afectados con el acceso explícito. Este problema se ha corregido en la versión 6.0.0. Si no es posible actualizar, una solución alternativa consiste en incluir el código corregido de pypdf.filters.decompress en el archivo de filtros existente.
Vulnerabilidad en pypdf de py-pdf (CVE-2025-62707)
Severidad: MEDIA
Fecha de publicación: 22/10/2025
Fecha de última actualización: 02/11/2026
pypdf es una biblioteca PDF de Python puro, gratuita y de código abierto. Antes de la versión 6.1.3, un atacante que utiliza esta vulnerabilidad puede crear un PDF que conduce a un bucle infinito. Esto requiere analizar el flujo de contenido de una página que tiene una imagen en línea utilizando el filtro DCTDecode. Esto ha sido corregido en la versión 6.1.3 de pypdf.
Vulnerabilidad en pypdf de py-pdf (CVE-2025-62708)
Severidad: MEDIA
Fecha de publicación: 22/10/2025
Fecha de última actualización: 02/11/2026
pypdf es una biblioteca PDF de Python puro, gratuita y de código abierto. Antes de la versión 6.1.3, un atacante que utiliza esta vulnerabilidad puede crear un PDF que provoca un gran uso de memoria. Esto requiere analizar el flujo de contenido de una página utilizando el filtro LZWDecode. Esto ha sido corregido en la versión 6.1.3 de pypdf.
Vulnerabilidad en pypdf de py-pdf (CVE-2026-22690)
Severidad: BAJA
Fecha de publicación: 10/01/2026
Fecha de última actualización: 02/11/2026
pypdf es una biblioteca PDF de Python puro, gratuita y de código abierto. Antes de la versión 6.6.0, pypdf tiene posibles tiempos de ejecución largos para objetos /Root faltantes con valores /Size grandes. Un atacante que utiliza esta vulnerabilidad puede crear un PDF que conduce a posibles tiempos de ejecución largos para archivos realmente inválidos. Esto se puede lograr omitiendo la entrada /Root en el tráiler, mientras se utiliza un valor /Size bastante grande. Solo el modo de lectura no estricto se ve afectado. Este problema ha sido parcheado en la versión 6.6.0.
Vulnerabilidad en pypdf de py-pdf (CVE-2026-22691)
Severidad: BAJA
Fecha de publicación: 10/01/2026
Fecha de última actualización: 02/11/2026
pypdf es una biblioteca PDF de Python puro, gratuita y de código abierto. Antes de la versión 6.6.0, pypdf presenta posibles tiempos de ejecución prolongados para 'startxref' malformados. Un atacante que utiliza esta vulnerabilidad puede crear un PDF que provoca posibles tiempos de ejecución prolongados para entradas 'startxref' no válidas. Al reconstruir la tabla de referencias cruzadas, los archivos PDF con muchos caracteres de espacio en blanco se vuelven problemáticos. Solo el modo de lectura no estricto se ve afectado. Solo el modo de lectura no estricto se ve afectado. Este problema ha sido parcheado en la versión 6.6.0.
Vulnerabilidad en pypdf (CVE-2026-24688)
Severidad: MEDIA
Fecha de publicación: 27/01/2026
Fecha de última actualización: 02/11/2026
pypdf es una librería PDF de Python puro, gratuita y de código abierto. Un atacante que utiliza una vulnerabilidad de bucle infinito presente en versiones anteriores a la 6.6.2 puede crear un PDF que conduce a un bucle infinito. Esto requiere acceder a los esquemas/marcadores. Esto ha sido corregido en pypdf 6.6.2. Si los proyectos aún no pueden actualizar, considere aplicar los cambios de la PR #3610 manualmente.
Vulnerabilidad en pypdf (CVE-2026-27024)
Severidad: MEDIA
Fecha de publicación: 20/02/2026
Fecha de última actualización: 02/11/2026
pypdf es una biblioteca PDF pure-python gratuita y de código abierto. Antes de la 6.7.1, un atacante que explota esta vulnerabilidad puede crear un PDF que provoca un bucle infinito. Esto requiere acceder a los hijos de un TreeObject, por ejemplo, como parte de los esquemas. Esta vulnerabilidad está corregida en la 6.7.1.
Vulnerabilidad en pypdf (CVE-2026-27025)
Severidad: MEDIA
Fecha de publicación: 20/02/2026
Fecha de última actualización: 02/11/2026
pypdf es una biblioteca PDF escrita puramente en Python, gratuita y de código abierto. Antes de 6.7.1, un atacante que utiliza esta vulnerabilidad puede crear un PDF que provoca tiempos de ejecución prolongados y un gran consumo de memoria. Esto requiere el análisis de la entrada /ToUnicode de una fuente con valores inusualmente grandes, por ejemplo durante la extracción de texto. Esta vulnerabilidad está corregida en 6.7.1.
Vulnerabilidad en pypdf (CVE-2026-27026)
Severidad: MEDIA
Fecha de publicación: 20/02/2026
Fecha de última actualización: 02/11/2026
pypdf es una biblioteca PDF de Python puro, gratuita y de código abierto. Antes de la versión 6.7.1, un atacante que utiliza esta vulnerabilidad puede crear un PDF que provoca tiempos de ejecución prolongados. Esto requiere un flujo /FlateDecode malformado, donde se utiliza la descompresión byte a byte. Esta vulnerabilidad está corregida en la versión 6.7.1.
Vulnerabilidad en pypdf de py-pdf (CVE-2026-27628)
Severidad: BAJA
Fecha de publicación: 25/02/2026
Fecha de última actualización: 02/11/2026
pypdf es una librería PDF de Python puro, gratuita y de código abierto. Antes de la versión 6.7.2, un atacante que utiliza esta vulnerabilidad puede crear un PDF que conduce a un bucle infinito. Esto requiere leer el archivo. Esto ha sido corregido en pypdf 6.7.2. Como solución alternativa, se puede aplicar el parche manualmente.
Vulnerabilidad en pypdf (CVE-2026-27888)
Severidad: MEDIA
Fecha de publicación: 26/02/2026
Fecha de última actualización: 02/11/2026
pypdf es una biblioteca PDF de Python puro, gratuita y de código abierto. Antes de la versión 6.7.3, un atacante que utiliza esta vulnerabilidad puede crear un PDF que provoca el agotamiento de la RAM. Esto requiere acceder a la propiedad 'xfa' de un lector o escritor y que el flujo correspondiente esté comprimido usando '/FlateDecode'. Esto ha sido corregido en pypdf 6.7.3. Como solución alternativa, aplique el parche manualmente.
Vulnerabilidad en pypdf (CVE-2026-28351)
Severidad: MEDIA
Fecha de publicación: 27/02/2026
Fecha de última actualización: 02/11/2026
pypdf es una librería PDF de Python puro, gratuita y de código abierto. Antes de la versión 6.7.4, un atacante que utiliza esta vulnerabilidad puede crear un PDF que conduce a un gran uso de memoria. Esto requiere analizar el flujo de contenido utilizando el filtro RunLengthDecode. Esto ha sido corregido en pypdf 6.7.4. Como solución alternativa, considere aplicar los cambios de la PR #3664.
Vulnerabilidad en pypdf de py-pdf (CVE-2026-28804)
Severidad: MEDIA
Fecha de publicación: 06/03/2026
Fecha de última actualización: 02/11/2026
pypdf es una librería PDF de Python puro, gratuita y de código abierto. Antes de la versión 6.7.5, un atacante que utiliza esta vulnerabilidad puede crear un PDF que provoca tiempos de ejecución prolongados. Esto requiere acceder a un flujo que utiliza el filtro /ASCIIHexDecode. Este problema ha sido parcheado en la versión 6.7.5.
Vulnerabilidad en pypdf de py-pdf (CVE-2026-31826)
Severidad: MEDIA
Fecha de publicación: 10/03/2026
Fecha de última actualización: 02/11/2026
pypdf es una biblioteca PDF pura de Python, gratuita y de código abierto. Antes de la 6.8.0, un atacante que explota esta vulnerabilidad puede crear un PDF que provoca un gran consumo de memoria. Esto requiere analizar una secuencia de contenido con un valor /Length bastante grande, independientemente de la longitud real de los datos dentro de la secuencia. Esta vulnerabilidad está corregida en la 6.8.0.
Vulnerabilidad en pypdf (CVE-2026-33123)
Severidad: MEDIA
Fecha de publicación: 20/03/2026
Fecha de última actualización: 02/11/2026
pypdf es una biblioteca PDF de Python puro, gratuita y de código abierto. Las versiones anteriores a la 6.9.1 permiten a un atacante crear un PDF malicioso que provoca tiempos de ejecución prolongados y/o un gran uso de memoria. La explotación requiere acceder a un flujo basado en arrays con muchas entradas. Este problema ha sido solucionado en la versión 6.9.1.
Vulnerabilidad en pypdf de py-pdf (CVE-2026-33699)
Severidad: MEDIA
Fecha de publicación: 27/03/2026
Fecha de última actualización: 02/11/2026
pypdf es una biblioteca PDF escrita puramente en Python, gratuita y de código abierto. Las versiones anteriores a la 6.9.2 tienen una vulnerabilidad en la que un atacante puede crear un PDF que conduce a un bucle infinito. Esto requiere leer un archivo en modo no estricto. Esto ha sido corregido en pypdf 6.9.2. Si los usuarios aún no pueden actualizar, consideren aplicar los cambios del parche manualmente.
Vulnerabilidad en pypdf de py-pdf (CVE-2026-54651)
Severidad: MEDIA
Fecha de publicación: 22/06/2026
Fecha de última actualización: 02/11/2026
pypdf es una biblioteca PDF de Python puro, gratuita y de código abierto. Antes de la versión 6.13.1, un atacante que explota esta vulnerabilidad puede crear un PDF que provoca un bucle infinito. Esto requiere fusionar un archivo con hilos/artículos en un escritor. Esta vulnerabilidad está corregida en la versión 6.13.1.
Vulnerabilidad en pypdf de py-pdf (CVE-2026-57204)
Severidad: MEDIA
Fecha de publicación: 30/06/2026
Fecha de última actualización: 02/11/2026
pypdf es una biblioteca PDF de Python puro, gratuita y de código abierto. Antes de la versión 6.13.3, un PDF creado maliciosamente puede causar DoS. Un atacante que utiliza esta vulnerabilidad puede crear un PDF que provoca un gran uso de memoria, ya que MAX_DECLARED_STREAM_LENGTH a veces se ignora. Esto requiere analizar un flujo de contenido sin un valor /Length. Este problema ha sido solucionado en la versión 6.13.3.
Vulnerabilidad en pypdf de py-pdf (CVE-2026-59937)
Severidad: MEDIA
Fecha de publicación: 08/07/2026
Fecha de última actualización: 02/11/2026
pypdf es una biblioteca PDF de Python puro, gratuita y de código abierto. Antes de la versión 6.14.0, un atacante puede crear un PDF con flujos de referencias cruzadas malformados y repetidos que hacen que pypdf emplee largos tiempos de ejecución para recuperar entradas de tablas de referencias cruzadas rotas. Este problema está solucionado en la versión 6.14.0.
Vulnerabilidad en pypdf de py-pdf (CVE-2026-59938)
Severidad: MEDIA
Fecha de publicación: 08/07/2026
Fecha de última actualización: 02/11/2026
pypdf es una biblioteca PDF de Python puro, gratuita y de código abierto. Antes de la 6.14.0, un atacante puede elaborar un PDF con valores de tamaño de imagen declarados que son demasiado grandes en comparación con los datos reales, provocando un alto consumo de memoria en el análisis de imágenes de pypdf. Este problema se soluciona en la versión 6.14.0.
Vulnerabilidad en pypdf de py-pdf (CVE-2026-59935)
Severidad: ALTA
Fecha de publicación: 08/07/2026
Fecha de última actualización: 02/11/2026
pypdf es una biblioteca PDF gratuita y de código abierto escrita íntegramente en Python. Antes de la versión 6.14.2, un atacante puede crear un PDF con un flujo de contenido de página que contenga una imagen en línea no terminada que utilice los filtros ASCII85 o ASCIIHex, lo que provoca un bucle infinito durante el análisis, como al extraer texto de la página. Este problema está solucionado en la versión 6.14.2.
Vulnerabilidad en pypdf de py-pdf (CVE-2026-59936)
Severidad: ALTA
Fecha de publicación: 08/07/2026
Fecha de última actualización: 02/11/2026
pypdf es una biblioteca PDF de Python puro, gratuita y de código abierto. Antes de la versión 6.14.1, un atacante puede crear un PDF con un flujo de contenido de página que contenga una imagen en línea no terminada, lo que provoca un bucle infinito durante la detección del marcador de fin de imagen en línea, como al extraer texto de la página. Este problema se solucionó en la versión 6.14.1.
Vulnerabilidad en BIND 9 de ISC (CVE-2026-12617)
Severidad: ALTA
Fecha de publicación: 22/07/2026
Fecha de última actualización: 02/11/2026
El problema es la terminación inesperada del programa basada en el orden y/o el contenido específico en las respuestas a las consultas de registros CNAME o DNAME, y registros A. Específicamente, si un cliente consulta por un registro DNAME y un registro A por debajo del DNAME al resolvedor, y el servidor autoritativo responde positivamente a la consulta A pero retrasa la respuesta DNAME y luego responde negativamente, ’named’ puede cerrarse inesperadamente. O, si un cliente consulta por un registro CNAME y un registro A para el mismo nombre al resolvedor, y el servidor autoritativo responde positivamente a la consulta A pero retrasa la respuesta CNAME y luego responde con un CNAME autorreferencial, la misma falla puede ocurrir. Este problema afecta a las versiones de BIND 9 9.18.0 a 9.18.50, 9.20.0 a 9.20.24, 9.18.11-S1 a 9.18.50-S1, y 9.20.9-S1 a 9.20.24-S1.
Vulnerabilidad en pypdf de py-pdf (CVE-2026-71852)
Severidad: MEDIA
Fecha de publicación: 07/08/2026
Fecha de última actualización: 02/11/2026
pypdf es una biblioteca PDF de Python puro, gratuita y de código abierto. Antes de la versión 6.15.0, un PDF manipulado puede causar tiempos de ejecución prolongados y un gran consumo de memoria cuando la función Font._collect_cid_character_widths de pypdf/_font.py expande rangos de ancho /W de fuentes CID inusualmente grandes o entradas de ancho excesivas durante la extracción de texto. Este problema se ha solucionado en la versión 6.15.0.
Vulnerabilidad en pypdf de py-pdf (CVE-2026-71870)
Severidad: MEDIA
Fecha de publicación: 07/08/2026
Fecha de última actualización: 02/11/2026
pypdf es una biblioteca PDF gratuita y de código abierto escrita íntegramente en Python. Antes de la versión 6.15.0, un PDF manipulado puede causar un consumo elevado de memoria cuando la función parse_bfrange de pypdf/_cmap.py analiza tokens de código fuente o de cadena de destino inusualmente grandes en un CMap /ToUnicode de una fuente durante la extracción de texto. Este problema está solucionado en la versión 6.15.0.
Vulnerabilidad en pypdf de py-pdf (CVE-2026-49460)
Severidad: MEDIA
Fecha de publicación: 22/06/2026
Fecha de última actualización: 02/11/2026
pypdf es una biblioteca PDF de Python puro, gratuita y de código abierto. Antes de la 6.12.2, un atacante que utiliza esta vulnerabilidad puede crear un PDF que provoca tiempos de ejecución prolongados. Esto requiere acceder a un flujo que utiliza el filtro /FlateDecode con un predictor PNG. Esta vulnerabilidad está corregida en la 6.12.2.
Vulnerabilidad en pypdf de py-pdf (CVE-2026-49461)
Severidad: MEDIA
Fecha de publicación: 22/06/2026
Fecha de última actualización: 02/11/2026
pypdf es una biblioteca PDF de Python puro, gratuita y de código abierto. Antes de la versión 6.12.2, un atacante que utiliza esta vulnerabilidad puede crear un PDF que provoca un gran consumo de memoria. Esto requiere extraer el texto de una página que contiene un XObject de formulario con autorreferencias. Esta vulnerabilidad está corregida en la versión 6.12.2.
Vulnerabilidad en pypdf de py-pdf (CVE-2026-54530)
Severidad: MEDIA
Fecha de publicación: 22/06/2026
Fecha de última actualización: 02/11/2026
pypdf es una biblioteca PDF gratuita y de código abierto escrita íntegramente en Python. Antes de la versión 6.13.0, un atacante que utiliza esta vulnerabilidad puede crear un PDF que lleva a un bucle infinito. Esto requiere la extracción del texto en modo de diseño. Esta vulnerabilidad está corregida en la versión 6.13.0.
Vulnerabilidad en pypdf de py-pdf (CVE-2026-54531)
Severidad: MEDIA
Fecha de publicación: 22/06/2026
Fecha de última actualización: 02/11/2026
pypdf es una biblioteca PDF de Python puro, gratuita y de código abierto. Antes de la versión 6.13.0, un atacante que utiliza esta vulnerabilidad puede crear un PDF que provoca un bucle infinito. Esto requiere fusionar un archivo con esquemas en un escritor. Esta vulnerabilidad está corregida en la versión 6.13.0.