pypdf 多过滤器流内存消耗漏洞已修复
热点事件观察中
pypdf 多过滤器流内存消耗漏洞已修复
1 篇报道1 个报道来源1 天前更新
先了解这件事
AI 综述
GitHub 安全公告库披露，pypdf 存在多过滤器流导致内存占用过大的漏洞：攻击者可构造 PDF，使程序在访问带有大量过滤器、或经多个过滤器传递大量数据的流时消耗大量内存。该问题已在 pypdf==6.20.0 中修复。 无法升级的用户可参考 PR #4173 的改动作为规避方案。
AI 根据报道生成 · 1 天前更新
最新进展10月22日 00:48
pypdf 修复多过滤器流导致内存占用过大的漏洞报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- GitHub 安全公告库 (GHSA)pypdf 修复多过滤器流导致内存占用过大的漏洞
pypdf 修复了多过滤器流导致内存占用过大的问题，攻击者可构造 PDF 触发大量内存消耗，需访问带有大量过滤器或经多个过滤器传递大量数据的流。该问题已在 pypdf==6.20.0 中修复，无法升级者可参考 PR #4173 的改动作为规避方案。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。