CVE-2026-112391 in Pillow
Resumen
por VulDB • 2026-10-20
Pillow es una biblioteca de procesamiento de imágenes para Python. Desde la versión 5.1.0 hasta la 13.0.0, el método PdfParser.get_value() de Pillow puede recursar sin límite al leer objetos PDF anidados. El analizador sigue matrices y diccionarios controlados por un atacante cuando se abre un PDF existente en modo de anexado (append). Un atacante puede proporcionar un PDF profundamente anidado a una aplicación que guarda una imagen con el anexado habilitado. Esto puede provocar un RecursionError no capturado o la terminación del proceso trabajador, causando denegación de servicio. Este problema está corregido en la versión 13.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.