Pillow 无损 JPEG 堆溢出 PoC 公开

有人公开了 Pillow 堆缓冲区溢出漏洞 CVE-2026-112403（CWE-122）的 PoC 仓库与复现步骤。该 PoC 用 TurboJPEG 3.x 生成 8 位 SOF3 无损 JPEG（标记 0xFFC3），在 Pillow 12.3.0 的 Flask 缩略图服务上无需认证，单次上传即可触发堆溢出，使 gunicorn 工作进程因 SIGSEGV 或 SIGABRT 退出。 公开者称该 PoC 的崩溃率为 100%。这一说法来自 PoC 发布方，尚未见独立验证。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。