GitHub 安全公告库 (GHSA)·2026-10-21 04:53· 2 天前AI 评分30

Pillow EPS load(scale) 绕过解压炸弹限制，让 Ghostscript 渲染超大图像

Pillow: EPS load(scale) lets Ghostscript render past the decompression bomb limit

AI 导读

Pillow 的 EPS 处理中，`load(scale=N)` 会把文件声明的尺寸乘以 scale 后直接交给 Ghostscript 渲染，却只对未缩放的原始尺寸做解压炸弹检查。