CVE-2026-96643 in Pillow
Resumen
por VulDB • 2026-10-21
Pillow es una biblioteca de procesamiento de imágenes en Python. Desde la versión 11.0.0 hasta la 13.0.0, Exif.load() en src/PIL/Image.py realiza múltiples operaciones de slicing sobre los datos EXIF restantes mientras comienza con el encabezado Exif de seis bytes. src/PIL/PngImagePlugin.py acepta un chunk eXIf PNG sin límite, por lo que un archivo lleno de cabeceras repetidas provoca una nueva copia decreciente en cada iteración y un consumo cuadrático de CPU. La condición es accesible a través de Image.getexif(), Image._getexif() e ImageOps.exif_transpose(), incluyendo flujos de trabajo comunes de rotación al subir fotos. Este problema se soluciona en la versión 13.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.