跳到正文
热点事件持续更新

pypdf 修复 xref 表头过大导致运行时间过长漏洞

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

pypdf 在 6.21.2 版本中修复了一个漏洞:攻击者可构造 xref 表上限过大或错误的 PDF,用户打开后会导致运行时间过长。GitHub 安全公告称,利用该漏洞需要打开 xref 表上限过大或错误的文件。 无法升级到 6.21.2 的用户,可参考 PR #4239 中的改动作为规避方案。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月24日
  1. GitHub 安全公告库 (GHSA)
    pypdf 修复 xref 表头上限过大导致运行时间过长的问题

    pypdf 在 6.21.2 中修复了一个漏洞:攻击者可构造 xref 表上限过大或错误的 PDF,打开后导致运行时间过长。无法升级的用户可参考 PR #4239 中的改动作为规避方案。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。