בלוג

פגם קריטי בספריית התמונות Pillow מאפשר הרצת קוד דרך שם קובץ EPS מעוצב

פגם בטיפול ב-EPS של Pillow מאפשר לתוקפים להריץ קוד על ידי שליטה בשם הקובץ; CVE-2026-112900 משפיע על גרסאות 2.6.0-12.3.0 ותוקן ב-13.0.0 (16 באוקטובר). שדרגו וחסמו העלאות EPS לא מהימנות.