pypdfは無料かつオープンソースの純粋なPython製PDFライブラリです。バージョン6.6.0以前のpypdfでは、大きな/Size値を持ち、/Rootオブジェクトが欠落している場合に長時間の実行になる可能性があります。この脆弱性を悪用する攻撃者は、実際には無効なファイルに対して長時間の実行を引き起こすPDFを作成できます。これは、トレーラーの/Rootエントリを省略しつつ、かなり大きな/Size値を使用することで実現されます。影響を受けるのは非厳格な読み取りモードだけです。この問題はバージョン6.6.0で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。