CVE-2025-54869 in FPDI

摘要

由 VulDB • 2026-06-21

FPDI 是一组 PHP 类，用于促进从现有 PDF 文档中读取页面并将其用作 FPDF 中的模板。在 2.6.2 及更低版本中，任何使用 FPDI 处理用户提供的 PDF 文件的应用程序都存在风险，从而导致拒绝服务（DoS）漏洞。攻击者可以上传一个小型恶意 PDF 文件，导致服务器端脚本因内存耗尽而崩溃。重复攻击可能导致服务持续不可用。此问题已在 2.6.3 版本中修复。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: GitHub M
• 预定: 2025-07-31
• 披露: 2025-08-06
• 管理: 已接受
• 条目: VDB-318887
• CPE: 准备好
• CWE: CWE-770 (已确认)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00306
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54869
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54869/