CVE-2026-112403

Schwachstellen & Exploits

Pillow 13.0.0 behebt mehrere kritische Schwachstellen in Bildverarbeitung
VonSecaix 23. Oktober 2026

Pillow 13.0.0 schließt mehrere Sicherheitslücken, darunter mögliche Codeausführung über EPS-Dateinamen und bestimmte JPEG- sowie TIFF-Verarbeitungspfade. Betreiber sollten ältere Installationen aktualisieren und gebündelte Kopien in Containern oder Basis-Images neu bauen.

Weiterlesen Pillow 13.0.0 behebt mehrere kritische Schwachstellen in Bildverarbeitung
Vulnerabilities & Exploits

Pillow 13.0.0 Fixes Critical Image-Processing Flaws, Including Code Execution Paths
VonSecaix 23. Oktober 2026

Pillow maintainers released version 13.0.0 on October 16 to address multiple vulnerabilities, including an EPS filename flaw that can lead to operating-system command execution under specific server conditions.

Weiterlesen Pillow 13.0.0 Fixes Critical Image-Processing Flaws, Including Code Execution Paths