Aller au contenu
Événement tendanceMise à jour continue

Faille RCE dans Pillow via images EPS

1 articles1 sources3 hmise à jour

Pour commencer

AI Synthèse

Le 23 octobre 2026, The Hacker News rapporte une vulnérabilité critique d'exécution de code dans Pillow, bibliothèque d'images Python, référencée CVE-2026-112900. Selon le reportage, la faille réside dans le traitement des images EPS : Pillow transmet le nom du fichier à Ghostscript, un programme séparé lancé pour convertir l'image en pixels, sans vérifier ce nom au préalable. Aucune information sur une correction ou une exploitation n'est fournie.

AI Généré à partir des reportages · 1 hmise à jour

Chronologie des reportages

Suivez les reportages pour découvrir les différentes facettes de l'événement.

23 octobre
  1. The Hacker Newssélection
    Une faille critique dans Pillow, la bibliothèque d'images Python, permet l'exécution de code via une image piégée

    Pillow, la bibliothèque d'images la plus utilisée pour Python.

Évolution des tendances de cet événement

Pas encore assez de données d'observation continues pour tracer une tendance.