pypdf 修复畸形交叉引用致运行过长漏洞
热点事件持续更新
pypdf 修复畸形交叉引用致运行过长漏洞
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
pypdf 在 6.21.2 版本中修复了重复畸形交叉引用流导致运行时间过长的问题：攻击者可构造含重复畸形交叉引用流的 PDF 触发该缺陷。GitHub 安全公告称，这是此前修复的后续，原修复存在缓存已存在仍重新加载整个流的副作用。 无法升级的用户可参考 PR #4240 中的改动作为规避方案。
AI 根据报道生成 · 2 小时前更新
最新进展10月24日 04:54
pypdf 修复重复畸形交叉引用条目导致运行时间过长的问题（后续修复）报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- GitHub 安全公告库 (GHSA)pypdf 修复重复畸形交叉引用条目导致运行时间过长的问题（后续修复）
pypdf 在 6.21.2 中修复了重复畸形交叉引用流导致运行时间过长的问题，攻击者可构造 PDF 触发该缺陷。这是此前修复的后续，原修复存在缓存已存在仍重新加载整个流的副作用。无法升级者可参考 PR #4240 中的改动作为规避方案。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。