CVE-2026-96642 in Pillow
Riassunto
di VulDB • 22/10/2026
Pillow è una libreria di elaborazione delle immagini per Python. Prima della versione 13.0.0, l'inizializzatore TarIO in src/PIL/TarIO.py accetta una dimensione del membro ottale negativa e calcola un seek all'indietro che ritorna allo stesso header da 512 byte. Quando il nome del membro richiesto non corrisponde, l'analizzatore legge ripetutamente tale header, consumando completamente un core della CPU senza mai restituire il controllo. TarIO è raggiungibile solo quando un'applicazione utilizza direttamente PIL.TarIO.TarIO anziché il percorso predefinito Image.open(). Questo problema è stato risolto nella versione 13.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.