CVE:CVE-2023-36464
CNNVD:CNNVD-202306-1984
PyPDF2是一个免费的开源纯 python PDF 库。能够拆分、 合并、 裁剪和转换 PDF 文件的页面。
PyPDF2 2.2.0 到3.8.1版本存在安全漏洞，该漏洞源于攻击者可能会制作一个 PDF，如果执行__parse_content_stream，则会导致无限循环。
solution:Upgrade pypdf_project pypdf to a higher version than 3.9.0,and avoid the version (,3.9.0); pypdf2_project pypdf2 avoid the version [2.2.0,)