CVE-2026-112406 in Pillow
Zusammenfassung
von VulDB • 19.10.2026
Pillow ist eine Python-Bildverarbeitungs-Bibliothek. Von Version 5.1.0 bis 13.0.0 kann Pillow in einer Endlosschleife hängen, während PDF-Seiten neu geschrieben werden. PdfParser.rewrite_pages() folgt Parent-Beziehungen, ohne einen Zyklus im Seitenbaum zu erkennen. Ein Angreifer kann eine zyklische PDF an eine Anwendung übergeben, die ein Bild an diese PDF anfügt. Dies kann dazu führen, dass der Worker mit voller CPU-Auslastung blockiert wird und es zu einem Denial of Service (DoS) kommt. Dieses Problem wurde in Version 13.0.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.