Pillow 13.0.0 修复多项安全漏洞

Pillow 维护者发布 13.0.0，修复影响 2.6.0 至 12.3.0 的多项安全漏洞，其中包括恶意 EPS 文件名可被 Ghostscript 解释为指令并触发操作系统命令。该问题仅在安装了 Ghostscript、可打开 EPS 文件的主机上触发；JPEG 缩略图和内存 TIFF 处理路径也存在特定漏洞。目前尚无已知攻击利用这些缺陷的情况。 升级至 13.0.0 可获得修复，但该版本不再支持 Python 3.10，仍使用该版本的用户需改用 Python 3.11 或更高版本。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。