CVE-2026-96642 in Pillow
Sumário
de VulDB • 22/10/2026
O Pillow é uma biblioteca de processamento de imagens em Python. Antes da versão 13.0.0, o inicializador TarIO em src/PIL/TarIO.py aceita um tamanho de membro octal negativo e calcula uma busca para trás (backward seek) que retorna ao mesmo cabeçalho de 512 bytes. Quando o nome do membro solicitado não corresponde, o analisador lê repetidamente esse cabeçalho, consome completamente um núcleo da CPU e nunca retorna. O TarIO é acessado apenas quando um aplicativo utiliza diretamente PIL.TarIO.TarIO em vez do caminho padrão Image.open(). Este problema foi corrigido na versão 13.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.