Python 图像库 Pillow 曛高危漏洞，文件名即可触发命令执行

Python 广泛使用的图像库 Pillow 被披露高危漏洞 CVE-2026-112900：在处理 EPS 图片时，Pillow 会将文件名未经校验直接传递给 Ghostscript，攻击者仅需构造恶意文件名即可触发操作系统命令执行。用户应尽快升级修复版本以规避风险。

2026-10-23 ~ 2026-10-24 · 2 条相关

• Pillow 曝严重漏洞 CVE-2026-112900：仅凭文件名即可触发系统命令执行 — basedjensen · 2026-10-23
• Pillow 曝高危漏洞 CVE-2026-112900:一个文件名即可触发命令执行 — banteg · 2026-10-24