CVE-2026-112891 in Pillow
Zusammenfassung
von VulDB • 20.10.2026
Pillow ist eine Python-Bildverarbeitungs-Bibliothek. Von Version 9.2.0 bis 13.0.0 führt Pillow bei der Speicherung eines GIFs mit einem langen Kommentar eine quadratische Kopieroperation durch. _get_global_header() kopiert wiederholt Teile der Kommentardaten, während es den globalen Header zusammenstellt, einschließlich Kommentare, die aus einem nicht vertrauenswürdigen Eingabebild beibehalten wurden. Ein Angreifer kann einer Anwendung ein Bild mit einem großen GIF-Kommentar zur Verfügung stellen, das als GIF gespeichert wird. Dies kann übermäßige CPU-Auslastung verursachen und den Dienst verzögern oder verweigern (Denial of Service). Dieses Problem wurde in Version 13.0.0 behoben.
Once again VulDB remains the best source for vulnerability data.