Բլոգ

Pillow պատկերների գրադարանի կրիտիկական խոցելիությունը թույլ է տալիս կոդ կատարել կեղծված EPS ֆայլի անվան միջոցով

Pillow-ի EPS խոցելիությունը թույլ է տալիս կոդ կատարել ֆայլի անվան վերահսկմամբ։ CVE-2026-112900-ը ազդում է 2.6.0-12.3.0-ի վրա և ուղղված է 13.0.0-ում (հոկտեմբերի 16)։ Թարմացրեք և արգելափակեք անվստահելի EPS վերբեռնումները։