CVE:CVE-2023-36810
CNNVD:CNNVD-202306-2256
PyPDF2是一个免费的开源纯 python PDF 库。能够拆分、 合并、 裁剪和转换 PDF 文件的页面。
pypdf 1.27.9之前版本存在安全漏洞，该漏洞源于攻击者可以制PDF导致意外的长时间运行，会阻塞进程。
solution:Upgrade pypdf_project pypdf to a higher version than 1.27.8,and avoid the version (,1.27.8]