CVE-2026-25990 in Pillowinformación

Resumen

por MITRE • 2026-02-11

Pillow es una librería de procesamiento de imágenes de Python. Desde la versión 10.3.0 hasta antes de la 12.1.1, una escritura fuera de límites puede ser activada al cargar una imagen PSD especialmente manipulada. Esta vulnerabilidad está corregida en la versión 12.1.1.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

GitHub M

Reservar

2026-02-09

Divulgación

2026-02-11

Moderación

aceptado

Artículo

VDB-345582

CPE

listo

EPSS

0.00367

KEV

no

Actividades

muy bajo

Sector

Chemical, Education, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-25990
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-25990
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-25990/

◂ AnteriorVisión De ConjuntoPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!