GitHub 安全公告库 (GHSA)·· 1 天前AI 评分32
pypdf 修复移除树节点时可能陷入无限循环的漏洞
pypdf: Possible infinite loop when removing tree items
AI 导读
pypdf 修复了移除树节点（如大纲项）时可能陷入无限循环的问题，攻击者可构造恶意 PDF 触发该缺陷。修复版本为 pypdf 6.20.1，无法升级的用户可参考 PR #4188 中的改动作为规避方案。
来源：GitHub 安全公告库 (GHSA) · github.com