CVE-2026-112401 in Pillow
Сводка
по VulDB • 20.10.2026
Pillow — это библиотека для обработки изображений на Python. Начиная с версии 5.4.0 и вплоть до 13.0.0, Pillow выполняет квадратичное копирование при разборе комментариев в формате GIF. Метод GifImageFile._seek() многократно добавляет неизменяемые байты для подблоков комментариев и нескольких расширений комментариев, а кадр с индексом ноль (frame zero) обрабатывается во время вызова Image.open(). Злоумышленник может отправить GIF-файл небольшого размера, содержащий множество расширений комментариев, любому приложению, которое открывает этот файл. Это может привести к чрезмерному потреблению ресурсов процессора и отказу в обслуживании до того, как приложение сможет проанализировать изображение. Данная проблема исправлена в версии 13.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.