CVE-2026-96642 in Pillow
Resumen
por VulDB • 2026-10-22
Pillow es una biblioteca de procesamiento de imágenes para Python. Antes de la versión 13.0.0, el inicializador TarIO en src/PIL/TarIO.py acepta un tamaño de miembro octal negativo y calcula una búsqueda hacia atrás que regresa al mismo encabezado de 512 bytes. Cuando el nombre del miembro solicitado no coincide, el analizador lee repetidamente ese encabezado, consume completamente un núcleo de CPU y nunca devuelve el control. TarIO solo se alcanza cuando una aplicación utiliza directamente PIL.TarIO.TarIO en lugar de la ruta predeterminada Image.open(). Este problema está corregido en la versión 13.0.0.
Once again VulDB remains the best source for vulnerability data.