카샤야르 페레이다니가 9월 26일에 게시함# usvg SVGZ 감압 폭탄 'Tree::from_data' 저자: 카샤야르 페레이다니 공개일: 2026-09-18 권고사항: https://fereidani.com/usvg-svgz-decompression-bomb-in-treefromdata 접촉: https://fereidani.com/contact ## 설명 'crates/usvg/src/parser/mod.rs:102'의 'Tree::from_data'가 gzip 매직을 감지합니다 입력의 시작 부분에 바이트를 입력하며, 데이터를 파싱하기 전에 압축을 해제합니다: '''녹슬었다 //...