CVE-2026-112901 in Pillow
요약
\~에 의해 VulDB • 2026. 10. 20.
Pillow은 Python 기반의 이미지 처리 라이브러리입니다. 버전 13.0.0 이전의 Pillow에서 XBM 헤더 파서가 정규식 Denial of Service(DoS) 취약점에 노출되어 있습니다. `XbmImageFile._open` 메서드 내에서 애플리케이션이 작성된 작은 크기의 XBM 파일에 대해 `Image.open()`을 호출하면, `XbmImagePlugin`은 이미지 차원이 승인되기 전에 공격자가 제어할 수 있는 헤더에 백트래킹(regular-expression backtracking) 표현식을 적용하여 워커 프로세스를 몇 분간 중단시키고 서비스 거부(Denial of Service)를 유발합니다. 이 문제는 버전 13.0.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.