CVE-2026-112406 in Pillow
Sumário
de VulDB • 20/10/2026
Pillow é uma biblioteca de processamento de imagens em Python. Da versão 5.1.0 até a 13.0.0, o Pillow pode entrar em um loop infinito ao reescrever páginas PDF. O método PdfParser.rewrite_pages() segue as relações Parent sem detectar ciclos na árvore de páginas. Um atacante pode fornecer um arquivo PDF cíclico para uma aplicação que adiciona uma imagem a esse PDF. Isso pode manter o worker com uso máximo da CPU e causar negação de serviço (DoS). Este problema foi corrigido na versão 13.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.