python · pypdfAtenção
pypdf: vulnerabilidade de consumo excessivo de memória ao analisar streams sem /Length
Uma vulnerabilidade no pypdf permite que um PDF malicioso cause alto consumo de memória porque MAX_DECLARED_STREAM_LENGTH é ignorado ao processar um stream de c
O que mudou
Uma vulnerabilidade no pypdf permite que um PDF malicioso cause alto consumo de memória porque MAX_DECLARED_STREAM_LENGTH é ignorado ao processar um stream de conteúdo sem valor /Length.
Quem isso afeta
Usuários de versões do pypdf anteriores a 6.13.3 que analisam PDFs não confiáveis.
O que fazer hoje
Atualize para pypdf==6.13.3 ou aplique as alterações do PR #3871.
A esteira
Coletado→
Auditado→
Redigido→
Publicado