pypdfは無料でオープンソースの純粋なPython製PDFライブラリです。バージョン6.6.0以前のpypdfには、誤ったstartxrefによって長時間の実行が発生する可能性がありました。この脆弱性を悪用する攻撃者は、不正なstartxrefエントリを用いて長時間の実行を引き起こすPDFを作成できます。クロスリファレンステーブルを再構築する際には、空白文字が多いPDFファイルが問題となります。影響を受けるのは非厳格読み込みモードのみです。この問題はバージョン6.6.0で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。