The Hacker News· info@thehackernews.com (The Hacker News)·· 5 小时前AI 评分48
Python 图像库 Pillow 曝严重漏洞 CVE-2026-112900，特制图片可致代码执行
Critical Flaw in Python’s Popular Pillow Image Library Allows Code Execution via a Crafted Image
AI 导读
Python 最广泛使用的图像库 Pillow 存在漏洞 CVE-2026-112900，攻击者可通过特制 EPS 图片在服务器上执行操作系统命令。问题出在 Pillow 处理 EPS 图像时，未先检查文件名就将其传给 Ghostscript 进行像素转换。
来源：The Hacker News · thehackernews.com