Pillow PDF 解析递归漏洞 PoC 公开

GitHub 安全公告库公开了 Pillow 解析 PDF 页树与 trailer 链时无界递归的 PoC：一个 315 字节的文件在解析时即可触发递归。该问题属于 CVE-2026-42310 修复不完整的后续，此前为 CVE-2026-42310 添加的 trailer 循环防护未覆盖这两种情况。 触发条件与具体操作绑定：当应用以 Image.save(..., format="PDF", append=True) 向已有 PDF 追加内容时，Pillow 会用 PdfParser 解析该文件。 公告给出的修复方案是在两个解析器中都加入已访问集合和深度限制。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。