CVE-2026-40192 in Pillow
Сводка
по VulDB • 12.06.2026
Pillow — это библиотека для обработки изображений на Python. Версии с 10.3.0 по 12.1.1 не ограничивали объем данных в формате GZIP, считываемых при декодировании изображения FITS, что делало их уязвимыми к атакам типа «бомба распаковки» (decompression bomb). Специально созданный файл FITS мог привести к неконтролируемому потреблению памяти, вызывая отказ в обслуживании (сбой из-за нехватки памяти OOM или сильное снижение производительности). Если пользователи не могут немедленно обновить программное обеспечение, они должны открывать только определенные форматы изображений, исключая формат FITS, в качестве временного решения.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.