Pillow EPS 处理漏洞可致命令执行
热点事件持续更新
Pillow EPS 处理漏洞可致命令执行
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
Pillow 处理 EPS 图像时，会把文件名直接传给 Ghostscript 转换，未先校验，攻击者可通过构造图像让服务器执行操作系统命令。该缺陷编号为 CVE-2026-112900，由 The Hacker News 披露。 Pillow 是 Python 中使用最广泛的图像库，因此受影响范围涉及使用该库打开 EPS 图像的服务端程序。
AI 根据报道生成 · 1 小时前更新
最新进展10月23日 17:36
Python 图像库 Pillow 的 EPS 处理缺陷 CVE-2026-112900 可致命令执行报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- The Hacker News精选Python 图像库 Pillow 的 EPS 处理缺陷 CVE-2026-112900 可致命令执行
Pillow 处理 EPS 图像时会把文件名直接传给 Ghostscript 转换，未先做校验，攻击者可通过构造图像让服务器执行操作系统命令，该缺陷编号为 CVE-2026-112900。Pillow 是 Python 中使用最广泛的图像库。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。