GitHub 安全公告库 (GHSA)·2026-10-22 05:12· 20 小时前AI 评分48

Pillow 的 MSP RLE 解码器可将小文件扩张为无上限内存

Pillow: MSP RLE decoder expands a tiny file into unbounded memory

AI 导读

GitHub 安全公告库发布 GHSA-gg2r-wvfm-q9rx，指出 Pillow 的 MSP RLE 解码器把游程数据写入无上限的 io.BytesIO，单次游程可扩张约 85 倍，问题位于 src/PIL/MspImagePlugin.py:144-146。