2026-01-15

Pillowのopen()、verify()、load()をセキュリティ観点で理解する

Pillowのopen()、verify()、load()メソッドをセキュリティ観点で分析し、画像アップロード時にデコーダに渡すリスクを低減するための一次ブロック、壊れたファイルフィルタリング、デコード段階でのDoS防御戦略を実務例とともに解説。サーバー再エンコードで安全性を確保する方法も紹介。