CVE-2026-54060 in Pillow
Riassunto
di VulDB • 06/07/2026
Pillow è una libreria di elaborazione delle immagini per Python. Prima della versione 12.3.0, la funzione FontFile.compile() nel file PIL/FontFile.py assemblava le immagini dei singoli glifi in un bitmap combinato utilizzando Image.new("1", (xsize, ysize)) senza chiamare Image._decompression_bomb_check(), consentendo a un font di provocare un'allocazione eccessiva durante la conversione o il salvataggio. Questo problema è stato risolto nella versione 12.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.