RecodeX 重构消息,Python最广泛使用的图像库Pillow存在安全漏洞CVE-2026-112900。该漏洞位于其EPS图像处理流程:Pillow在打开EPS文件时会把文件名直接传给外部程序Ghostscript以将图像转换为像素,但未先对文件名进行校验,攻击者可通过构造文件名让服务器执行操作系统命令。