CVE-2026-42311 in Pillow

Sumário

de VulDB • 11/05/2026

Pillow é uma biblioteca de processamento de imagens para Python. Da versão 10.3.0 até antes da versão 12.2.0, o processamento de um arquivo PSD malicioso poderia levar à corrupção de memória, potencialmente resultando em uma falha (crash) ou execução de código arbitrário. Este problema foi corrigido na versão 12.2.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgação: 09/05/2026
• Moderação: aceite
• Entrada: VDB-361106
• CPE: pronto
• CWE: CWE-190 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00020
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42311
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42311
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42311/