GitHub 安全公告库 (GHSA)·2026-10-22 05:11· 20 小时前AI 评分28

Pillow PdfParser 的 get_value() 与 linearize_page_tree() 可无限递归（GHSA 安全通告）

Pillow: PdfParser can recurse without limit in get_value() and linearize_page_tree()

AI 导读

Pillow 的 PdfParser.get_value() 递归深度保护失效：max_nesting 默认 -1 且每次递归递减，永远不等于 0，嵌套几千层的 PDF 对象即可触发未捕获的 RecursionError。