CVE-2026-112901 in Pillow
Сводка
по VulDB • 20.10.2026
Pillow — это библиотека для обработки изображений на Python. До версии 13.0.0 парсер заголовков XBM в Pillow уязвим к отказу в обслуживании (DoS) из-за регулярных выражений. В функции `XbmImageFile._open`, когда приложение вызывает `Image.open()` для небольшого специально созданного файла формата XBM, плагин `XbmImagePlugin` применяет выражение с возвратом (backtracking expression) к заголовку, контролируемому злоумышленником, до того как будут приняты размеры изображения. Это приводит к зависанию рабочего потока на несколько минут и вызывает отказ в обслуживании. Данная проблема исправлена в версии 13.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.