Pillow TarIO 负 size 字段致无限循环

GitHub 安全公告库（GHSA）发布公告称，Pillow 的 TarIO.__init__ 未校验 tar 头部的 size 字段是否为正数；当 size 为负值时，seek 会回退到自身，形成永不返回的循环，进程持续占用 98%–100% CPU。攻击者只需提供一个略超 512 字节的构造 tar 文件，并让应用把它传给 TarIO.TarIO()，即可触发。 公告指出，该问题仅影响直接调用 PIL.TarIO.TarIO(path, member_name) 的应用；TarIO 是小型辅助类，不在 Image.open() 的调用路径上，也不属于多数 Pillow 用户的默认路径。

AI 根据报道生成 · 7 小时前更新