9月26日、カシャヤル・フェレイダニによる投稿# usvg SVGZ減圧爆弾「Tree::from_data」著者: カシャヤール・フェレイダニ 開示日: 2026-09-18 アドバイザリー: https://fereidani.com/usvg-svgz-decompression-bomb-in-treefromdata 接触: https://fereidani.com/contact## 説明'crates/usvg/src/parser/mod.rs:102'の「Tree::from_data」はgzipの魔法を検出します 入力の先頭にあるバイトを使い、解析する前にデータを解凍します: 「錆びた //...