Conversation

ImageMagickの件は、IMのせいというよりは、沢山利用されているIMにおいて沢山のファイル形式を扱う事が本質的に難しいのだろうなあと
一方で、Image Magickでやりたい事はある程度限られているはずなので、例えばlambdaとか、完全に隔離されてて、状況によっては毎回初期化からやるようなサンドボックス的環境で動かすのが正しいんだろうな
xmlみたいなものですら脆弱性を内包しているので、それこそ変な画像ファイルフォーマットが脆弱性を内包しないとは思わない方が良く、安全な読み書きは本質的に難しいのだと思う