Python 图像库 Pillow 的 EPS 处理缺陷 CVE-2026-112900 可致命令执行
Critical Flaw in Python’s Popular Pillow Image Library Allows Code Execution via a Crafted Image
AI 导读
Pillow 处理 EPS 图像时会把文件名直接传给 Ghostscript 转换，未先做校验，攻击者可通过构造图像让服务器执行操作系统命令，该缺陷编号为 CVE-2026-112900。Pillow 是 Python 中使用最广泛的图像库。
为什么值得看
材料点明 Pillow 处理 EPS 图像时未校验文件名即传给 Ghostscript，使用该库的 Python 服务可据此评估风险。
来源：The Hacker News · thehackernews.com