使用python3的zlib.uncompress防止拉链炸弹

Question

我需要使用来自可能信任或不信任的来源的zlib.uncompress解压缩数据。 zlib的documentation表示如果发生任何错误，decompress方法会引发zlib.error，但是它可以自己防止拉链炸弹吗？ （即我应该添加例如MemoryError的捕获吗？）

Answer 1

您应该使用zlib.decompressobj来防止炸弹。