热点事件持续更新

pypdf 内容流解析内存漏洞已修复

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

GitHub 安全公告库（GHSA）发布公告称，pypdf 解析内容流时存在内存占用过大问题：攻击者可构造包含大量小操作的 PDF，在解析时消耗大量内存。该问题已在 pypdf 6.21.0 中修复。公告称，暂无法升级的用户可参考 PR #4218 中的改动作为规避方案。

AI 根据报道生成 · 3 小时前更新

最新进展10月23日 00:49

沿着报道，了解事件的不同侧面。

10月23日

00:49
GitHub 安全公告库 (GHSA)
pypdf 解析内容流可能导致内存占用过大，已在 6.21.0 修复
pypdf 存在内存占用过大问题：攻击者可构造包含大量小操作的 PDF 内容流，在解析时消耗大量内存。该问题已在 pypdf 6.21.0 中修复，暂无法升级的用户可参考 PR #4218 中的改动作为规避方案。

还没有足够的连续观测数据，暂不绘制趋势。