Опубликовано Khashayar Fereidani 26 сентября# usvg SVGZ декомпрессионная бомба в 'Tree::from_data' Автор: Хашаяр Ферейдани Дата раскрытия: 2026-09-18 Рекомендация: https://fereidani.com/usvg-svgz-decompression-bomb-in-treefromdata Контакт: https://fereidani.com/contact ## Описание 'Tree::from_data' в 'crates/usvg/src/parser/mod.rs:102' обнаруживает магию gzip байт в начале входа и распаковывает данные перед их разбором: '''ржавчина //...