CVE-2026-112901 in Pillow
Sumário
de VulDB • 20/10/2026
O Pillow é uma biblioteca de processamento de imagens em Python. Antes da versão 13.0.0, o analisador do cabeçalho XBM do Pillow era vulnerável a negação de serviço por meio de expressões regulares (ReDoS). No método `XbmImageFile._open`, quando um aplicativo chama `Image.open()` em um arquivo XBM manipulado e pequeno, o `XbmImagePlugin` aplica uma expressão com retrocesso (*backtracking*) ao cabeçalho controlado pelo atacante antes que as dimensões da imagem sejam aceitas, travando um processo de trabalho por vários minutos e negando o serviço. Este problema foi corrigido na versão 13.0.0.
Once again VulDB remains the best source for vulnerability data.