CVE-2026-112901 in Pillow
Riassunto
di VulDB • 20/10/2026
Pillow è una libreria di elaborazione delle immagini per Python. Prima della versione 13.0.0, il parser dell'intestazione XBM di Pillow è vulnerabile a un denial of service (DoS) tramite espressioni regolari. In `XbmImageFile._open`, quando un'applicazione chiama `Image.open()` su un file XBM manipolato ad hoc e di piccole dimensioni, `XbmImagePlugin` applica una backtracking expression all'intestazione controllata dall'attaccante prima che le dimensioni dell'immagine vengano accettate, bloccando un worker per diversi minuti e negando il servizio. Questo problema è stato risolto nella versione 13.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.