由Khashayar Fereidani于9月26日发布# usvg SVGZ减压炸弹，刊载于“Tree：：from_data”作者： 卡沙亚尔·费雷达尼 披露日期： 2026-09-18 建议： https://fereidani.com/usvg-svgz-decompression-bomb-in-treefromdata 联系方式： https://fereidani.com/contact## 描述'crates/usvg/src/parser/mod.rs：102'中的'Tree：：from_data'检测gzip魔法 输入开头的字节，并在解析数据前进行解压： “锈蚀” //...