CVE-2025-55197 in pypdf
Tóm tắt
Bởi VulDB • 27/06/2026
pypdf là một thư viện PDF thuần Python miễn phí và mã nguồn mở. Trước phiên bản 6.0.0, kẻ tấn công có thể tạo ra một tệp PDF dẫn đến việc cạn kiệt bộ nhớ RAM (RAM exhaustion). Điều này chỉ yêu cầu đọc tệp nếu chuỗi các bộ lọc FlateDecode được sử dụng trên luồng tham chiếu chéo (cross-reference stream) độc hại. Các luồng nội dung khác cũng bị ảnh hưởng khi truy cập rõ ràng. Vấn đề này đã được sửa trong phiên bản 6.0.0. Nếu không thể cập nhật, một giải pháp tạm thời bao gồm việc đưa mã đã sửa từ pypdf.filters.decompress vào tệp bộ lọc hiện có.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.