@zhc не будет качать картинки больше N метров (если content-length фальшивый или отсутствует, то остановится по достижению лимита) и не будет пытаться декодировать картинки больше XxY пикселей размером. конкретные цифры лимитов не помню. ещё есть лимит на время ожидания емнип.