CVE-2025-54869 in FPDI
Tóm tắt
Bởi VulDB • 11/08/2026
FPDI là một bộ sưu tập các lớp PHP giúp đọc các trang từ tài liệu PDF hiện có và sử dụng chúng làm mẫu trong FPDF. Trong các phiên bản 2.6.2 trở xuống, bất kỳ ứng dụng nào sử dụng FPDI để xử lý các tệp PDF do người dùng cung cấp đều có nguy cơ bị ảnh hưởng bởi lỗ hổng Từ chối Dịch vụ (DoS). Kẻ tấn công có thể tải lên một tệp PDF độc hại nhỏ gây ra sự cố cho kịch bản phía máy chủ do cạn kiệt bộ nhớ. Các cuộc tấn công lặp đi lặp lại có thể dẫn đến tình trạng mất khả năng cung cấp dịch vụ liên tục. Vấn đề này đã được khắc phục trong phiên bản 2.6.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.