タグ
#pillow
Pillow Ghostscriptの引数インジェクションによるRCE（CVE-2026-112900）
Pillow 2.6.0～12.3.0は、攻撃者が制御するEPSまたはPostScriptのファイル名をサニタイズせずにGhostscriptへ渡すため、引数インジェクションとコマンド実行が可能です。13.0.0で修正されています。
2026年10月26日
Pillow FlashPixのヒープオーバーフローによるRCE（CVE-2026-112398）
olefileをインストールしたPillow 12.3.0以前で細工されたFlashPix画像をデコードすると、攻撃者がコマンドを実行できます。CVE-2026-112398はPillow 13...
2026年10月24日