Pillow 曝严重漏洞 CVE-2026-112900：仅凭文件名即可触发系统命令执行

basedjensen · x · 2026-10-23

Python 广泛使用的图像库 Pillow 曝出严重漏洞 CVE-2026-112900：处理 EPS 图片时，Pillow 会把文件名直接传给 Ghostscript 而不校验，攻击者可构造文件名使其被当作指令读取，指向携带命令的第二文件，实现操作系统命令执行。漏洞由文件名而非图片内容触发，保留/拼接用户输入文件名的上传端点是现实攻击面；仅在装有 gs 的主机上可触发，影响 Pillow 2.6.0 至 12.3.0。13.0.0 版（10 月 16 日发布）已修复，该版本含四个严重等级共多项修复，其中两项被评为 critical，尚无在野利用报告。Pillow 月下载量约 4.36 亿次，广泛用于上传表单、缩略图、PDF 流水线及大多数机器学习项目。