CVE-2026-24688

CVE-2026-24688 - pypdf - 循環参照によるDoS脆弱性 このリポジトリには、CVE-2026-24688を発動させるための概念実証コードが含まれています。 概要 pypdfのアウトライン（ブックマーク）解析ロジックにおける重大なサービス拒否（DoS）脆弱性です。循環するアウトライン参照を含むPDFを処理すると、パーサーが無限ループに入り、メモリを継続的に割り当て続け、私のマシン（TM）では毎秒数百MBのメモリを消費し、最終的にシステム全体がクラッシュします。 これはアプリケーションのハングアップではなく、システムレベルのDoSです。 内容...