GitHub 安全公告库 (GHSA)·2026-10-22 00:54· 1 天前AI 评分25

pypdf 修复标准 xref 表遇 EOF 时的无限循环漏洞

pypdf: Possible infinite loop when hitting EOF in standard xref table

AI 导读

pypdf 修复了标准 xref 表在文件于表内结束时触发无限循环的问题，攻击者可构造不完整 PDF 导致该循环。该问题已在 pypdf==6.20.0 中修复，无法升级者可参考 PR #4170 的改动作为规避方案。漏洞经安全渠道与公开 issue #4169 报告。