Pillow EPS 处理漏洞可致命令执行
热点事件持续更新
Pillow EPS 处理漏洞可致命令执行
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
Pillow 存在漏洞 CVE-2026-112900：处理 EPS 图像时，它会把文件名直接传给 Ghostscript 进行像素转换，事先不检查文件名，攻击者因此可通过特制 EPS 图片在服务器上执行操作系统命令。 该漏洞影响使用 Pillow 打开 EPS 图像、且由 Ghostscript 完成转换的环境；报道未说明受影响版本范围或修复情况。
AI 根据报道生成 · 2 小时前更新
最新进展10月23日 17:36
Python 图像库 Pillow 曝严重漏洞 CVE-2026-112900，特制图片可致代码执行报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- The Hacker NewsPython 图像库 Pillow 曝严重漏洞 CVE-2026-112900，特制图片可致代码执行
Python 最广泛使用的图像库 Pillow 存在漏洞 CVE-2026-112900，攻击者可通过特制 EPS 图片在服务器上执行操作系统命令。问题出在 Pillow 处理 EPS 图像时，未先检查文件名就将其传给 Ghostscript 进行像素转换。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。