CVE:CVE-2021-25292
CNNVD:CNNVD-202103-812
Pillow是一款基于Python的图像处理库。
Pillow 8.1.1版本之前存在安全漏洞。该漏洞源于PDF解析器允许通过一个特制的PDF文件进行正则表达式DoS（ReDoS）攻击。
solution:Upgrade python pillow to a higher version than 8.1.1,and avoid the version (,8.1.1)