pypdf 修复 find_outline_item 无限循环漏洞
热点事件观察中
pypdf 修复 find_outline_item 无限循环漏洞
2 篇报道1 个报道来源1 天前更新
先了解这件事
AI 综述
pypdf 已修复 PdfWriter.find_outline_item 中的无限循环漏洞，修复版本为 pypdf 6.20.1。GitHub 安全公告库（GHSA）发布的通告称，攻击者可构造恶意 PDF 触发该循环，触发条件是在 PdfWriter 上调用 find_outline_item，并从树中移除对象（例如大纲项）。 对于暂时无法升级的用户，公告建议参考 PR #4188 中的改动作为规避方案。
AI 根据报道生成 · 1 天前更新
最新进展10月22日 00:55
pypdf 修复 PdfWriter.find_outline_item 无限循环漏洞报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- GitHub 安全公告库 (GHSA)pypdf 修复 PdfWriter.find_outline_item 无限循环漏洞
pypdf 修复了 PdfWriter.find_outline_item 中的无限循环问题，攻击者可构造恶意 PDF 触发该循环。该问题已在 pypdf 6.20.1 中修复，无法升级的用户可参考 PR #4188 中的改动作为规避方案。
- GitHub 安全公告库 (GHSA)pypdf 修复移除树节点时可能陷入无限循环的漏洞
pypdf 修复了移除树节点（如大纲项）时可能陷入无限循环的问题，攻击者可构造恶意 PDF 触发该缺陷。修复版本为 pypdf 6.20.1，无法升级的用户可参考 PR #4188 中的改动作为规避方案。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。