CVE-2026-40192 in Pillow
요약
\~에 의해 VulDB • 2026. 06. 12.
Pillow은 Python용 이미지 처리 라이브러리입니다. 버전 10.3.0부터 12.1.1까지의 버전에서는 FITS 이미지를 디코딩할 때 읽히는 GZIP 압축 데이터 양을 제한하지 않아, decompression bomb 공격에 취약했습니다. 특별히 조작된 FITS 파일은 무제한적인 메모리 소비를 유발하여 서비스 거부(OOM 충돌 또는 심각한 성능 저하)로 이어질 수 있습니다. 사용자가 즉시 업그레이드를 수행할 수 없는 경우, 우회 조치로서 FITS 형식을 제외한 특정 이미지 포맷만 열어야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.