CVE-2026-112406 in Pillow
Resumen
por VulDB • 2026-10-19
Pillow es una biblioteca de procesamiento de imágenes para Python. Desde la versión 5.1.0 hasta la 13.0.0, Pillow puede entrar en un bucle infinito al reescribir páginas PDF. PdfParser.rewrite_pages() sigue las relaciones Parent sin detectar ciclos en el árbol de páginas. Un atacante puede proporcionar un PDF cíclico a una aplicación que añade una imagen a dicho PDF. Esto puede mantener al trabajador (worker) consumiendo CPU al máximo y provocar una denegación de servicio (DoS). Este problema está corregido en la versión 13.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.