【菠萝云】16G内存99¥免费装宝塔	A2招租，联系qq394030111	A3招租，联系qq394030111	┃易探云┃ 国内高防服务器大全┃	█零途云█ 国内/海外云服务器35/月
A6招租，联系qq394030111	阿里云国际腾讯云aws谷歌云代理	【阿里云】宝塔一键部署，低至5折	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
【宝塔拨测】网站打不开?一测便知	【宝塔拨测】网站打不开?一测便知	【宝塔拨测】网站打不开?一测便知	【宝塔拨测】网站打不开?一测便知	【宝塔拨测】网站打不开?一测便知

当前位置：论坛首页 > Linux面板 > 建议

python-pillow Pillow升级到12.3.0以上版本

键盘上行走发表在 Linux面板3 天前 [复制链接] 0 31

当前宝塔使用python-pillow Pillow 12.2.0，存在CVE-2026-101917 CVE-2026-101918 CVE-2026-102265 CVE-2026-102267 CVE-2026-102268 CVE-2026-54058 CVE-2026-54059 CVE-2026-54060 CVE-2026-55379 等漏洞

python-pillow Pillow是python-pillow的图像处理库。 python-pillow Pillow 5.1.0版本至12.3.0之前版本存在资源管理错误漏洞，该漏洞源于PdfParser.PdfStream.decode()函数调用zlib.decompress()时未限制解压输出大小，允许特制的FlateDecode PDF流从较小的文件中耗尽内存。

使用道具举报只看该作者回复

登录注册

紧急运维服务

响应时间：3分钟

问题处理方式：宝塔专家1对1服务

工作时间：工作日：9：00 - 18：30

宝塔专业团队为您解决服务器疑难问题

点击联系技术分析

工作时间：09:00至18:30