Pillow PDF解析器解压炸弹漏洞：950KB文件即可耗尽1GB内存

🔓 High 漏洞利用

Pillow库的PdfParser模块在处理PDF文件时，未对FlateDecode解压输出大小进行上限控制。攻击者可通过构造包含高度压缩数据的恶意PDF文件（约950KB），触发zlib解压后膨胀至1GB以上，导致服务端内存耗尽（OOM），造成拒绝服务。此漏洞影响所有使用Pillow解析不可信PDF的应用。

来源：OSV | 2026-07-20 | 原文链接

🔍 关键发现

• PdfStream.decode()将PDF字典中的Length字段直接作为zlib.decompress()的bufsize参数，而bufsize仅为初始缓冲区提示，并非大小上限。
• 攻击者利用约950KB的PDF文件即可触发1GB内存分配，压缩比高达1028倍。
• 漏洞独立于pdfminer.six中的同类问题，属于Pillow自身代码缺陷。

⚔️ 攻击链分析

1. 攻击者构造恶意PDF，包含一个FlateDecode压缩流，实际内容为大量零字节（1GB原始数据），压缩后仅约950KB。 2. 受害者应用通过Pillow的PdfParser解析该PDF。 3. PdfStream.decode()调用zlib.decompress()时仅传递压缩流Length（实际压缩后大小），无上限检查。 4. zlib解压出1GB数据，导致服务器内存耗尽、OOM终止或服务降级。

🚩 失陷指标 (IOC)

• PDF文件大小约950KB，但实际解压后内容为大量重复零字节（1GB）。
• PDF字典中Filter为/FlateDecode，Length字段与压缩后大小一致（例如约97KB）。

🛡️ 缓解建议

• ✅ 升级Pillow至修复版本，或应用官方建议的补丁：在decode()返回前检查解压结果是否超过200MB上限，超限则抛出ValueError。
• ✅ 对不可信的PDF文件进行预处理，使用沙箱或资源限制（如内存配额）隔离解析过程。

涉及漏洞：["CVE-2026-59200"]

⚠️ 本文仅供安全研究与学习，IOC 信息请勿用于非法目的。