Pillow PDF 追加模式页树重复引用致资源耗尽
热点事件持续更新
Pillow PDF 追加模式页树重复引用致资源耗尽
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
GitHub 安全公告库（GHSA）公开了 Pillow 的一个资源耗尽问题：当通过 Image.save(..., format="PDF", append=True) 追加 PDF 时，Pillow 处理畸形的 /Pages 页面树会重复展开同一子引用，造成确定性资源耗尽。PoC 故意构造每个 /Pages 节点两次引用同一子节点的 DAG。 该问题需要攻击者可影响的既有 PDF 经上述追加路径处理，普通 Image.open() 不受影响。公告称运行时测试确认 12.3.0 受影响，可能影响 >= 5.1.0 的版本，目前无已知补丁。
AI 根据报道生成 · 4 小时前更新
最新进展10月23日 00:00
Pillow PDF 追加模式接受畸形共享页面树 DAG 导致资源耗尽（影响 12.3.0 及 >= 5.1.0，暂无补丁）报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- GitHub 安全公告库 (GHSA)Pillow PDF 追加模式接受畸形共享页面树 DAG 导致资源耗尽（影响 12.3.0 及 >= 5.1.0，暂无补丁）
Pillow 的 PDF 追加路径（Image.save(..., format="PDF", append=True)）在处理畸形 /Pages 树时会重复展开同一子引用，造成确定性资源耗尽。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1010月23日 01:00
- 近 24 小时变化
- –
02.557.510
01:0002:0003:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。