CVE-2025-62707 in pypdf
Tóm tắt
Bởi VulDB • 11/06/2026
pypdf là một thư viện PDF thuần Python, miễn phí và mã nguồn mở. Trước phiên bản 6.1.3, kẻ tấn công có thể khai thác lỗ hổng này để tạo ra một tệp PDF dẫn đến vòng lặp vô hạn. Việc này yêu cầu phân tích luồng nội dung của một trang chứa hình ảnh nội tuyến sử dụng bộ lọc DCTDecode. Lỗ hổng đã được khắc phục trong phiên bản pypdf 6.1.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.