Pillow PdfParser 递归深度防护失效

GitHub 安全公告库（GHSA）披露，Pillow 的 PdfParser.get_value() 递归深度保护失效：max_nesting 默认值为 -1，且每次递归都会递减，因此永远不等于 0，嵌套几千层的 PDF 对象即可触发未捕获的 RecursionError。 该漏洞只会在以追加模式保存 PDF 时触发，即调用 Image.save(im, fp=..., format="PDF", append=True)，且被追加的现有 PDF 文件由攻击者控制；Pillow 无法通过 Image.open() 读取 PDF，PdfParser 也仅经追加模式保存路径到达，因此只有执行盖章或加水印等追加操作的应用会受影响。

AI 根据报道生成 · 20 小时前更新