CVE-2026-112401 in Pillow
Sumário
de VulDB • 20/10/2026
Pillow é uma biblioteca de processamento de imagens em Python. Da versão 5.4.0 até a 13.0.0, o Pillow realiza cópias quadráticas ao analisar comentários GIF. A função GifImageFile._seek() anexa repetidamente bytes imutáveis para sub-blocos de comentário e múltiplas extensões de comentário, e o frame zero é analisado durante Image.open(). Um atacante pode enviar um arquivo GIF com pequenas dimensões contendo muitas extensões de comentário a qualquer aplicativo que abra o arquivo. Isso pode consumir CPU excessiva e causar negação de serviço (DoS) antes que o aplicativo possa inspecionar a imagem. Este problema foi corrigido na versão 13.0.0.
Once again VulDB remains the best source for vulnerability data.