ბლოგი

Pillow-ის ბიბლიოთეკის კრიტიკული ხარვეზი სპეციალურად შექმნილი EPS ფაილის სახელით კოდის გაშვების საშუალებას იძლევა

Pillow-ის EPS ხარვეზი თავდამსხმელს ფაილის სახელის კონტროლით კოდის გაშვების საშუალებას აძლევს; CVE-2026-112900 ეხება 2.6.0-12.3.0 ვერსიებს და გამოსწორებულია 13.0.0-ში (16 ოქტომბერი). განაახლეთ და დაბლოკეთ EPS-ის არასანდო ატვირთვები.