CVE-2026-40192 in Pillow
Zusammenfassung
von VulDB • 12.06.2026
Pillow ist eine Bildverarbeitungs-Bibliothek für Python. Die Versionen 10.3.0 bis 12.1.1 beschränkten nicht die Menge der beim Dekodieren eines FITS-Bildes gelesenen GZIP-komprimierten Daten, wodurch sie anfällig für Decompression Bomb-Angriffe waren. Eine speziell angefertigte FITS-Datei könnte zu einem ungebundenen Speicherverbrauch führen, was einen Denial-of-Service (OOM-Crash oder schwere Leistungseinbußen) zur Folge hätte. Wenn Benutzer nicht sofort ein Upgrade durchführen können, sollten sie als Workaround nur bestimmte Bildformate öffnen und dabei FITS ausschließen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.