GitHub 安全公告库 (GHSA)·· 21 小时前AI 评分38
pypdf 未校验 JPEG 图像数据加载漏洞修复于 6.21.1
pypdf: Unvalidated JPEG image data loading
AI 导读
pypdf 存在未校验 JPEG 图像数据加载问题,攻击者可构造 PDF 触发任意图像解析器被调用,需加载声称使用 /DCTDecode 过滤器的图像。未安装可选 Pillow 依赖的用户不受影响,该问题已在 pypdf 6.21.1 中修复,无法升级者可参考 PR #4222 的改动作为规避方案。
来源:GitHub 安全公告库 (GHSA) · github.com