CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 混合型载荷（Polyglot Payload） 最近几周（2025年11月），pdfminer.six 中披露了一个有趣的漏洞（CVE-2025-64512），这是一个用于处理 PDF 文件的流行 Python 项目，尤其在 AI 管道中被使用。该漏洞通过 pickle.loads 反序列化不受信任的数据，并利用 PDF 文件作为攻击向量，从而实现远程代码执行。事情到此为止：这是在一个流行的 Python 包中一个重要的漏洞。但引起我注意的是它的可利用性 👀。 在类 Linux 系统上，只能解析文件系统中的文件。攻击者需要提供恶意 PDF 文件供处理，并且恶...