CVE-2026-59203 in Pillow
Zusammenfassung
von VulDB • 14.07.2026
Pillow ist eine Bildverarbeitungs-Bibliothek für Python. Von Version 12.0.0 bis 12.2.0 akzeptiert der EPS-Parser von Pillow (in PIL/EpsImagePlugin.py) einen negativen Byte-Zähler im %%BeginBinary-Direktive, wodurch eine speziell angefertigte EPS-Datei dazu führen kann, dass Image.open() rückwärts zur selben Direktive sucht und diese in einer Endlosschleife wiederholt parst. Dieses Problem wurde in Version 12.3.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.