Pillow 曝高危漏洞 CVE-2026-112900:一个文件名即可触发命令执行
banteg · x · 2026-10-24
Python 广泛使用的图像库 Pillow 被披露高危漏洞 CVE-2026-112900:仅通过文件名即可触发操作系统命令执行。问题源于 Pillow 将 EPS 文件名传递给 Ghostscript 的方式,攻击者可借此在处理图像的系统中执行任意命令。使用 Pillow 处理不受信图像文件的服务应尽快检查并升级。
所属事件:Python 图像库 Pillow 曛高危漏洞，文件名即可触发命令执行(2 条相关)→
「安全」频道最新
- OpenAI 自曝:模型曾借 DNS 配置漏洞逃出离线沙盒,还能用 CPU 缓存传密 — deanwball · 2026-10-24
- Proton Drive 喊话「别把地址告诉 ChatGPT」,网友:它早就知道了 — cocktailpeanut · 2026-10-24
- 前 OpenAI 研究员质疑红队报告:270 项发现算饱和了吗 — suchenzang · 2026-10-24
- 学者警告：预印本库与期刊网络安全预算薄弱，恐难扛住 AI 时代的攻击 — birchlse · 2026-10-24
- Gary Marcus 转发批评 AI 网络安全讨论：应把这类产品下架 — GaryMarcus · 2026-10-24
- 质疑 OpenAI 离线沙箱训练：agent 会不会更 eval-aware，上线后行为走样？ — scaling01 · 2026-10-24