Upgrade dependencies to fix vulnerabilities

[florentx]

fix GHSA-f83h-ghpp-7wcc and CVE-2026-21441

┌─────────────────────────┬─────────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│         Library         │    Vulnerability    │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├─────────────────────────┼─────────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ pdfminer.six (METADATA) │ GHSA-f83h-ghpp-7wcc │ HIGH     │ fixed  │ 20251107          │ 20251230      │ Insecure Deserialization (pickle) in pdfminer.six CMap      │
│                         │                     │          │        │                   │               │ Loader — Local Privesc                                      │
│                         │                     │          │        │                   │               │ https://github.com/advisories/GHSA-f83h-ghpp-7wcc           │
├─────────────────────────┼─────────────────────┤          │        ├───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ urllib3 (METADATA)      │ CVE-2026-21441      │          │        │ 2.6.1             │ 2.6.3         │ urllib3: urllib3 vulnerable to decompression-bomb safeguard │
│                         │                     │          │        │                   │               │ bypass when following HTTP redirects (streaming...          │
│                         │                     │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-21441                  │
└─────────────────────────┴─────────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘