Pillow 修复 PDF 追加保存无限循环漏洞

Pillow 修复了 PdfParser.rewrite_pages() 的一个无限循环问题：该函数在追加保存 PDF 时沿页面树的 /Parent 链向上遍历，却不记录已访问节点，因此一个 333 字节、/Parent 指向自身的 PDF 就能让 im.save(fp, "PDF", append=True) 永久挂起，并占满一个 CPU 核心。 据 GitHub 安全公告库披露，任何能向调用上述追加保存接口（或 save_all=True, append=True）的应用提供现有 PDF 的人，都可无限占用该工作进程；仅用 Image.open() 的流程不受影响，因为 Pillow 只在追加路径解析 PDF。该循环自 2018 年 3 月 3 日的提交 24ecfe315ab5 引入，5.1.0 以来的每个版本均受影响。

AI 根据报道生成 · 17 小时前更新