CVE-2026-112406 in Pillow
요약
\~에 의해 VulDB • 2026. 10. 20.
Pillow은 Python용 이미지 처리 라이브러리입니다. 버전 5.1.0부터 13.0.0까지 Pillow은 PDF 페이지를 다시 작성하는 동안 무한 루프에 진입할 수 있습니다. PdfParser.rewrite_pages()는 페이지 트리에서 사이클을 감지하지 않고 Parent 관계를 따라갑니다. 공격자는 이미지에 이미지를 추가하는 애플리케이션에 순환 구조가 있는 PDF 파일을 제공하여 워커 프로세스의 CPU 사용률을 최대치로 유지하고 서비스 거부(Denial of Service)를 유발할 수 있습니다. 이 문제는 버전 13.0.0에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.