CVE:CVE-2023-36807
CNNVD:CNNVD-202306-2234
PyPDF2是一个免费的开源纯 python PDF 库。能够拆分、 合并、 裁剪和转换 PDF 文件的页面。
pypdf 2.10.6之前版本存在安全漏洞，该漏洞源于存在无限循环，会阻塞进程。
solution:Upgrade pypdf_project pypdf to a higher version than 2.10.5,and avoid the version 2.10.5