Etiqueta
#pillow
RCE por inyección de argumentos Ghostscript en Pillow (CVE-2026-112900)
Pillow 2.6.0 a 12.3.0 pasa a Ghostscript sin sanear un nombre de archivo EPS o PostScript controlado por el atacante, permitiendo inyección de argumentos y ejecución de comandos; corregido en 13.0.0.
26 de octubre de 2026
RCE por desbordamiento del heap de FlashPix en Pillow (CVE-2026-112398)
Decodificar una imagen FlashPix manipulada en Pillow 12.3.0 o anterior con olefile instalado perm...
24 de octubre de 2026