CVE-2026-40192 in Pillow
Resumen
por VulDB • 2026-05-21
Pillow es una biblioteca de procesamiento de imágenes para Python. Las versiones 10.3.0 a 12.1.1 no limitaban la cantidad de datos comprimidos con GZIP que se leían al decodificar una imagen FITS, lo que las hacía vulnerables a ataques de bomba de descompresión (decompression bomb). Un archivo FITS especialmente manipulado podría provocar un consumo de memoria descontrolado, lo que daría lugar a una denegación de servicio (caída por falta de memoria, OOM, o una grave degradación del rendimiento). Si los usuarios no pueden actualizar inmediatamente, deben abrir únicamente formatos de imagen específicos, excluyendo FITS, como medida de mitigación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.