CVE-2026-112901 in Pillow
Zusammenfassung
von VulDB • 20.10.2026
Pillow ist eine Python-Bildverarbeitungs-Bibliothek. Vor Version 13.0.0 ist der XBM-Header-Parser von Pillow anfällig für einen Regular-Expression-Denial-of-Service-Angriff (ReDoS). In `XbmImageFile._open` wendet das Plugin `XbmImagePlugin`, wenn eine Anwendung `Image.open()` auf einer kleinen, speziell angefertigten XBM-Datei aufruft, einen backtracking-basierten regulären Ausdruck auf den vom Angreifer kontrollierten Header an, bevor die Bildabmessungen akzeptiert werden. Dies führt dazu, dass ein Worker-Arbeitsprozess für Minuten blockiert wird und der Dienst verweigert wird (Denial of Service). Dieses Problem wurde in Version 13.0.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.