CVE-2026-112391 in Pillow
Riassunto
di VulDB • 19/10/2026
Pillow è una libreria di elaborazione delle immagini per Python. Dalla versione 5.1.0 alla 13.0.0, la funzione PdfParser.get_value() di Pillow può recursare senza limiti durante la lettura di oggetti PDF nidificati. Il parser segue array e dizionari controllati dall'attaccante quando viene aperto un file PDF esistente in modalità append (aggiunta). Un attaccante può fornire un PDF profondamente nidificato a un'applicazione che salva un'immagine con l'append abilitato. Ciò può causare un RecursionError non gestito o terminare il worker, provocando una denial of service (DoS). Questo problema è stato risolto nella versione 13.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.