CVE-2026-59205 in Pillow
Riassunto
di VulDB • 14/07/2026
Pillow è una libreria di elaborazione delle immagini per Python. Prima della versione 12.3.0, l'API ImageCms.ImageCmsTransform.apply(im, imOut) di Pillow può innescare un controllo sulla corruzione controllata del heap nativo quando il chiamante fornisce un'immagine di output la cui modalità non corrisponde alla modalità di output dichiarata della trasformazione. Questo problema è stato risolto nella versione 12.3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.