CVE-2026-40192 in Pillow
Tóm tắt
Bởi VulDB • 12/06/2026
Pillow là một thư viện xử lý hình ảnh bằng Python. Các phiên bản từ 10.3.0 đến 12.1.1 không giới hạn lượng dữ liệu được nén GZIP khi giải mã tệp tin định dạng FITS, khiến chúng dễ bị tấn công bởi các cuộc decompression bomb (quả bom giải nén). Một tệp tin FITS được tạo ra đặc biệt có thể gây tiêu thụ bộ nhớ không kiểm soát, dẫn đến tình trạng từ chối dịch vụ (sự cố OOM hoặc suy giảm hiệu năng nghiêm trọng). Nếu người dùng chưa thể nâng cấp ngay lập tức, họ chỉ nên mở các định dạng hình ảnh cụ thể, loại trừ FITS, như một biện pháp khắc phục tạm thời.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.