CVE-2026-112400 in Pillow
Riassunto
di VulDB • 20/10/2026
Pillow è una libreria di elaborazione delle immagini per Python. Dalla versione 9.2.0 alla 13.0.0, Pillow può mantenere la dimensione del frame GIF rifiutata dopo un'eccezione di decompression-bomb (bomba di decompressione). In GifImageFile._seek, una GIF costruita ad hoc può lasciare le dimensioni rifiutate memorizzate dopo Image.DecompressionBombError; se un'applicazione intercetta tale eccezione e continua l'elaborazione dello stesso oggetto immagine, le successive operazioni seek o load allocano memoria in base a tali dimensioni, potendo esaurire la memoria e causare una negazione del servizio (DoS). Questo problema è risolto nella versione 13.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.