GitHub 安全公告库 (GHSA)·2026-10-21 04:53· 2 天前AI 评分38

Pillow GIF seek 在 DecompressionBombError 后保留被拒尺寸，可致 DoS

Pillow: GIF seek keeps rejected size after DecompressionBombError, allowing DoS

AI 导读

Pillow 的 GifImageFile._seek() 在触发 DecompressionBombError 前就把放大后的尺寸写入 self._size，异常后不回滚，导致约 60 字节的 GIF 可让应用分配数 GB 内存直至 OOM。