CVE:CVE-2022-24859
CNNVD:CNNVD-202204-3710
PyPDF2是一个免费的开源纯 python PDF 库。能够拆分、 合并、 裁剪和转换 PDF 文件的页面。
PyPDF2 存在安全漏洞，该漏洞源于在 1.27.5 之前的版本中，使用此漏洞的攻击者可以制作 PDF，如果代码尝试获取内容流，则如果 PyPDF2 导致无限循环。
solution:Upgrade pypdf2_project pypdf2 to a higher version than 1.27.5,and avoid the version (,1.27.5); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0