Neutron, notre moteur d’IA, a obtenu un score de 97,1 % sur le benchmark CyberGym de l’UC Berkeley. En savoir plus

Tag

#argument injection

Articles : 1

Analyse approfondie

Pillow : RCE par injection d’arguments Ghostscript (CVE-2026-112900)

Pillow 2.6.0 à 12.3.0 transmet sans assainissement à Ghostscript un nom de fichier EPS ou PostScript contrôlé par l’attaquant, permettant une injection d’arguments et une exécution de commandes ; corrigé dans 13.0.0.

Ostorlab Team
26 octobre 2026