Pillow 修复 GIF 注释拼接致 Image.open() 拒绝服务漏洞

GitHub 安全公告库公开了 Pillow 的一个拒绝服务问题及补丁：GifImageFile._seek() 用 bytes 拼接累积 GIF 注释，使 Image.open() 耗时随注释数据量呈二次方增长。公告称，在默认设置下，2 MB 文件约需 5 秒、4 MB 约 35 秒、8 MB 约 3 分钟，而同样大小的普通 GIF 不到 1 秒；开销发生在 Image.open() 内部，此时应用尚未获知图像大小或格式。 该二次方模式由 2018 年 11 月的提交 b2b737b68b06 引入，自 Pillow 5.4.0 起随版本发布。内存占用仍为线性，影响是处理器耗尽和延迟，上限取决于服务允许的上传大小（1 MB 时约 1 秒）。 公告附带的脚本用 2 MB 和 4 MB 测试文件，与扩展块标为纯文本的对照文件比较；补丁改为先把片段收集到列表再一次性拼接。

AI 根据报道生成 · 16 小时前更新