pypdf 解析数组字典内存漏洞已修复
热点事件持续更新
pypdf 解析数组字典内存漏洞已修复
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
GitHub 安全公告库发布 GHSA-f54x-cmq8-qg57：pypdf 在解析含大量元素的数组或字典时可能占用大量内存，攻击者可构造相应 PDF 触发。该问题已在 pypdf 6.21.0 中修复。 公告称，无法升级的用户可参考 PR #4218 的改动作为规避方案。
AI 根据报道生成 · 2 小时前更新
最新进展10月23日 00:49
pypdf 解析数组与字典时可能占用大量内存，已在 6.21.0 修复报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- GitHub 安全公告库 (GHSA)pypdf 解析数组与字典时可能占用大量内存，已在 6.21.0 修复
pypdf 存在解析数组和字典时内存占用过大的问题，攻击者可构造含大量元素的 PDF 触发。该问题已在 pypdf 6.21.0 中修复，无法升级者可参考 PR #4218 的改动作为规避方案。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。