漏洞概述 该漏洞是一个路径遍历漏洞，存在于PDF处理库中。攻击者可以通过构造特殊的PDF文件名，绕过安全检查，访问服务器上的任意文件。 影响范围 受影响文件： 受影响函数： 和 修复方案 1. 路径规范化：在获取文件路径时，使用 对路径进行规范化处理，确保路径不会超出预期的目录范围。 2. 路径验证：在返回文件路径前，验证规范化后的路径是否仍然在预期的目录内。 修复代码 关键代码块 总结 该修复方案通过路径规范化和路径验证，有效防止了路径遍历漏洞的发生，确保了文件访问的安全性。