CVE-2026-112406 in Pillow
Сводка
по VulDB • 19.10.2026
Pillow — это библиотека для обработки изображений на Python. Начиная с версии 5.1.0 и до 13.0.0, Pillow может входить в бесконечный цикл при переписывании страниц PDF-документа. Метод PdfParser.rewrite_pages() следует по ссылкам Parent без обнаружения циклов в дереве страниц. Злоумышленник может предоставить циклический PDF-файл приложению, которое добавляет изображение к этому документу. Это приводит к полной загрузке процессора и отказу в обслуживании (DoS). Проблема исправлена в версии 13.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.