CVE-2023-36464

Versões do pypdf anteriores à 3.9.0

O problema está relacionado à execução de parse content stream, que pode levar a um loop infinito se for utilizado um arquivo PDF malicioso. Isso pode ocorrer, por exemplo, quando um usuário extrai texto desse tipo de PDF. O loop infinito pode bloquear o processo atual e utilizar 100% de um único núcleo da CPU. Isso não afeta o uso de memória.

Para versões anteriores à 3.9.0, atualize para pypdf>=3.9.0 para resolver o problema.

Se você não puder atualizar sua versão do pypdf, modifique a linha while peek not in (b“r”, b“ ”) em pypdf/generic/ data structures.py para while peek not in (b“r”, b“ ”, b“”).