CVE-2026-112406 in Pillow
要約
〜によって VulDB • 2026年10月19日
PillowはPythonの画像処理ライブラリです。5.1.0から13.0.0までのバージョンでは、PDFページの変換時に無限ループに陥る可能性があります。PdfParser.rewrite_pages()メソッドは、ページツリー内のサイクルを検出せずにParent関係に従います。攻撃者は、画像をPDFに追加するアプリケーションに対して循環的なPDFを入力することで、ワーカープロセスのCPU使用率を最大限に高め、サービス拒否（DoS）を引き起こすことができます。この問題はバージョン13.0.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.