Pillow Ghostscript 参数注入 PoC 公开（CVE-2026-112900）

GitHub 上公开了 Pillow Ghostscript 参数注入的 PoC（CVE-2026-112900），利用 ${IFS} 规避空格分隔的参数解析，在 im.load() 调用 Ghostscript 时由 %pipe% 处理器执行 Netcat 命令并反弹 shell。