Tag
#pillow
Pillow : RCE par injection d’arguments Ghostscript (CVE-2026-112900)
Pillow 2.6.0 à 12.3.0 transmet sans assainissement à Ghostscript un nom de fichier EPS ou PostScript contrôlé par l’attaquant, permettant une injection d’arguments et une exécution de commandes ; corrigé dans 13.0.0.
26 octobre 2026
Pillow FlashPix : RCE par dépassement de tampon sur le tas (CVE-2026-112398)
Le décodage d’une image FlashPix spécialement conçue dans Pillow 12.3.0 ou antérieur, avec olefil...
24 octobre 2026