pypdf 修复重复引用缺失对象致运行过长漏洞

pypdf 在 6.21.2 版本中修复了一个可导致运行时间过长的问题。GitHub 安全公告称，攻击者可构造 PDF，在加载页面等相关部分时多次引用同一个不存在的间接对象，从而造成长时间运行。 该问题仅在加载文件中相关部分（如页面）且同一缺失间接对象被多次引用时触发。若暂时无法升级，公告建议参考 PR #4240 中的改动作为规避方案。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。