CVE-2026-40192 in Pillow
Sumário
de VulDB • 12/06/2026
Pillow é uma biblioteca de processamento de imagens para Python. As versões 10.3.0 até 12.1.1 não limitavam a quantidade de dados compactados com GZIP lidos durante a decodificação de uma imagem FITS, tornando-as vulneráveis a ataques do tipo decompression bomb (bomba de descompressão). Um arquivo FITS especialmente elaborado poderia causar consumo ilimitado de memória, resultando em negação de serviço (falha por OOM - Out of Memory ou degradação severa de desempenho). Caso os usuários não consigam atualizar imediatamente, devem abrir apenas formatos específicos de imagem, excluindo o formato FITS, como medida paliativa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.