GitHub 安全公告库 (GHSA)·2026-10-23 00:01· 3 小时前AI 评分28

Pillow TarIO 负 size 字段导致无限 CPU 空转循环

Pillow: TarIO negative size field causes infinite CPU-spin loop

AI 导读

Pillow 的 TarIO.__init__ 未校验 tar 头 size 字段是否为正，构造 size 为负值的头部会让 seek 回退到自身，形成永不返回的无限循环，进程占用 98%–100% CPU。